p PatchFirst

CVE-2024-30251

CVE-2024-30251 · Denial of service when trying to parse malformed POST requests in aiohttp

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. In affected versions an attacker can send a specially crafted POST (multipart/form-data) request. When the aiohttp server processes it, the server will enter an infinite loop and be unable to process any further requests. An attacker can stop the application from serving requests after sending a single request. This issue has been addressed in version 3.9.4. Users are advised to upgrade. Users unable to upgrade may manually apply a patch to their systems. Please see the linked GHSA for instructions.

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • aiohttp

    Versions du logiciel
    • < 3.9.4: Concernée

    Aucun correctif publié

  • python-aiohttp Debian:12

    Versions du logiciel
    • 3.8.4-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.4-1+deb12u1

    Mettez à jour vers 3.8.4-1+deb12u1

  • python-aiohttp Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.9.5-1

    Mettez à jour vers 3.9.5-1

  • python-aiohttp Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.9.5-1

    Mettez à jour vers 3.9.5-1

  • aiohttp PyPI

    Versions du logiciel
    • 0.1
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.13.1
    • 0.14.0
    • 0.14.1
    • 0.14.2
    • 0.14.3
    • 0.14.4
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.15.3
    • 0.16.0
    • 0.16.1
    • 0.16.2
    • 0.16.3
    • 0.16.4
    • 0.16.5
    • 0.16.6
    • 0.17.0
    • 0.17.1
    • 0.17.2
    • 0.17.3
    • 0.17.4
    • 0.18.0
    • 0.18.1
    • 0.18.2
    • 0.18.3
    • 0.18.4
    • 0.19.0
    • 0.2
    • 0.20.0
    • 0.20.1
    • 0.20.2
    • 0.21.0
    • 0.21.1
    • 0.21.2
    • 0.21.4
    • 0.21.5
    • 0.21.6
    • 0.22.0
    • 0.22.0a0
    • 0.22.0b0
    • 0.22.0b1
    • 0.22.0b2
    • 0.22.0b3
    • 0.22.0b4
    • 0.22.0b5
    • 0.22.0b6
    • 0.22.1
    • 0.22.2
    • 0.22.3
    • 0.22.4
    • 0.22.5
    • 0.3
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5.0
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.6.4
    • 0.6.5
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.5
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.1.6
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 2.0.0
    • 2.0.0rc1
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.3.0
    • 2.3.0a1
    • 2.3.0a2
    • 2.3.0a3
    • 2.3.0a4
    • 2.3.1
    • 2.3.10
    • 2.3.1a1
    • 2.3.2
    • 2.3.2b2
    • 2.3.2b3
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3.7
    • 2.3.8
    • 2.3.9
    • 3.0.0
    • 3.0.0b0
    • 3.0.0b1
    • 3.0.0b2
    • 3.0.0b3
    • 3.0.0b4
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.2.0
    • 3.2.1
    • 3.3.0
    • 3.3.0a0
    • 3.3.1
    • 3.3.2
    • 3.3.2a0
    • 3.4.0
    • 3.4.0a0
    • 3.4.0a3
    • 3.4.0b1
    • 3.4.0b2
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.5.0
    • 3.5.0a1
    • 3.5.0b1
    • 3.5.0b2
    • 3.5.0b3
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.6.0
    • 3.6.0a0
    • 3.6.0a1
    • 3.6.0a11
    • 3.6.0a12
    • 3.6.0a2
    • 3.6.0a3
    • 3.6.0a4
    • 3.6.0a5
    • 3.6.0a6
    • 3.6.0a7
    • 3.6.0a8
    • 3.6.0a9
    • 3.6.0b0
    • 3.6.1
    • 3.6.1b3
    • 3.6.1b4
    • 3.6.2
    • 3.6.2a0
    • 3.6.2a1
    • 3.6.2a2
    • 3.6.3
    • 3.7.0
    • 3.7.0b0
    • 3.7.0b1
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.7.4
    • 3.7.4.post0
    • 3.8.0
    • 3.8.0a7
    • 3.8.0b0
    • 3.8.1
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.9.0
    • 3.9.0b0
    • 3.9.0b1
    • 3.9.0rc0
    • 3.9.1
    • 3.9.2
    • 3.9.3
    • 3.9.4rc0
    Plages de versions concernées
    • ECOSYSTEM: < 3.9.4

    Mettez à jour vers 3.9.4

  • python-aiohttp Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 3.7.4-1
    • 3.7.4-1build2
    • 3.8.1-3
    • 3.8.1-4
    • 3.8.1-4build1
    • 3.8.1-4ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.1-4ubuntu0.2+esm1

    Mettez à jour vers 3.8.1-4ubuntu0.2+esm1

  • python-aiohttp Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 3.8.4-1
    • 3.9.1-1
    • 3.9.1-1build1
    • 3.9.1-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.9.1-1ubuntu0.1+esm1

    Mettez à jour vers 3.9.1-1ubuntu0.1+esm1

Sources originales

Vérifiez votre serveur →