Vulnerabilidades

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el analizador puramente en Python acepta un encuadre ambiguo de las solicitudes HTTP. Un atacante sin autenticar puede, en consecuencia, realizar un request smuggling cuando una aplicación utiliza…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un subdominio puede eliminar el ámbito Host-Only de una cookie existente del dominio padre. En consecuencia, un usuario que accede a un subdominio no fiable puede lograr que se eliminen de las cookies las…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un atacante puede enviar una solicitud en forma absoluta que hace que Request.scheme utilice datos del esquema del request-target controlados por el atacante en lugar del protocolo de la conexión. Por ello,…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Desde la versión 2.0.0 hasta la 3.14.4, el procesamiento de las peticiones multiparte puede retener un número ilimitado de descriptores de archivo abiertos. Un atacante sin autenticar puede, por tanto, agotar los descriptores de archivo…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el procesamiento de Max-Age puede provocar un desbordamiento y omitir el cierre de una conexión. Un atacante puede, en consecuencia, agotar temporalmente el pool de conexiones hasta que el recolector de basura…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, no se gestiona el tiempo de espera de keepalive durante la parte inicial de una petición. Un atacante puede mantener abierta indefinidamente una conexión inactiva sin enviar ningún dato de la petición,…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el atributo Secure de una cookie compartida no se aplica. Por ello, un atacante puede hacer que una cookie compartida marcada como Secure se envíe con una petición no cifrada. Este problema se ha corregido en…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la 3.14.3, podía producirse una lectura fuera de límites en el heap en el analizador de respuestas en C al construir un mensaje de error para una respuesta mal formada. Un servidor controlado por un atacante, o posiblemente una…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la 3.14.2, los analizadores HTTP eran vulnerables a un ataque de contrabando de solicitudes (request smuggling) relacionado con las actualizaciones a WebSocket. Si se usa el componente del lado del servidor, un atacante puede ser…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la 3.14.2, el cliente WebSocket acepta y descomprime tramas con el bit RSV1 activado aunque no se haya negociado la extensión permessage-deflate, lo que permite a un servidor malicioso provocar un consumo inesperado de CPU y…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, los recursos de payload no se cierran correctamente cuando un cliente se desconecta a mitad de una escritura. Si un payload utiliza un archivo abierto o un recurso limitado similar, un atacante podría provocar…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, las cookies de solo host (host-only) que se guardan con CookieJar.save() y que después se restauran con CookieJar.load() pierden su condición de solo host. Esta vulnerabilidad se ha corregido en la versión…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, durante la limpieza es posible que un cuerpo de solicitud comprimido se descomprima en memoria en un único fragmento. Un atacante podría ser capaz de enviar una carga útil comprimida en situaciones específicas…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, era posible eludir la comprobación de max_line_size en partes de una solicitud HTTP en el analizador sintáctico en C. Si se utiliza el analizador sintáctico en C optimizado (el predeterminado en las ruedas…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, DigestAuthMiddleware puede enviar una respuesta de autenticación tras seguir una redirección entre orígenes distintos. Es probable que, para que un atacante pueda explotarlo, se requiera una vulnerabilidad de…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, la comprobación TLS SNI del parámetro server_hostname puede eludirse cuando se reutiliza una conexión existente. Si una aplicación realiza varias solicitudes al mismo dominio, pero con distintos parámetros…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, si un atacante envía cargas útiles de tramas websocket grandes e incompletas, podría ser posible eludir los límites de tamaño habituales en el uso de memoria. Esta vulnerabilidad está corregida en la versión…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.1, no existía ningún límite en el número de solicitudes encadenadas (pipelined) que podían ponerse en cola. Un atacante podría utilizar solicitudes encadenadas para consumir cantidades excesivas de memoria, lo…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.0, la entrada controlada por un atacante incluida en las cabeceras de multipart/payload puede utilizarse para modificar una solicitud e inyectar cabeceras adicionales o similares. En la situación poco probable de…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la versión 3.14.0, las cookies establecidas con el parámetro 'cookies' en las solicitudes se envían después de seguir una redirección de origen cruzado. Si un desarrollador utiliza el parámetro 'cookies' por solicitud, entonces…

AIOHTTP es un framework de cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la versión 3.14.0, el uso de 'CookieJar.load()' con entrada no confiable puede permitir la ejecución de código arbitrario. La mayoría de las aplicaciones que usan esta función lo harán con los propios datos del usuario, por lo…

AIOHTTP es un framework de cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la versión 3.13.4, aiohttp permitía múltiples cabeceras Host. Este problema se ha corregido en la versión 3.13.4.

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.13.4, el analizador C (el predeterminado en la mayoría de instalaciones) aceptaba bytes nulos y caracteres de control en las cabeceras de respuesta. Este problema se ha corregido en la versión 3.13.4.

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.13.4, un atacante que controle el parámetro reason al crear una Response podría ser capaz de inyectar cabeceras adicionales u otros exploits similares. Este problema ha sido corregido en la versión 3.13.4.

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.13.4, al seguir redirecciones a un origen distinto, aiohttp elimina la cabecera Authorization, pero conserva las cabeceras Cookie y Proxy-Authorization. Este problema se ha corregido en la versión 3.13.4.