Security
English
همهٔ محصولات

Red Hat Ansible Automation Platform 2/python-aiohttp

Red Hat · بسته
14 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
aiohttp: Multiple instances of excessive or unbounded memory/CPU useCVE-2026-123817 · GHSA-2G87-PP6C-29X5 aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
AIOHTTP: Secure attribute not enforced for shared cookieCVE-2026-111063 · GHSA-494J-54XM-RWP3 aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
AIOHTTP: Connector pool exhaustion via Max-Age overflowCVE-2026-111065 · GHSA-6CJC-53GC-5RQM aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
AIOHTTP: Absolute-form request targets can spoof Request.schemeCVE-2026-111748 · GHSA-F9XW-JH8M-3MWQ aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
AIOHTTP: Cookie from subdomain can remove Host-Only Scope from existing cookiesCVE-2026-111749 · GHSA-GX76-C99X-2C96 aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat کم اصلاح گزارش شده
AIOHTTP: Pure-Python parser request smugglingCVE-2026-111750 · GHSA-PQXQ-W44R-73XW aiohttpExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
AIOHTTP: HTTP request smuggling via WebSocket upgradeCVE-2026-69243 · GHSA-MFX4-HV73-Q22Vبازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
AIOHTTP: WebSocket client accepts compressed frames without negotiated permessage-deflateCVE-2026-59881 · GHSA-MQ44-7P77-Q5H7بازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
aiohttp: Unread Compressed Request Bodies Bypass client_max_size During CleanupCVE-2026-54278 · GHSA-G3CQ-J2XW-WF74بازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
aiohttp: HTTP/1 Pipelined Requests Queue Without LimitCVE-2026-54273 · GHSA-4FVR-RGM6-GQMCبازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
aiohttp: TLS Server Hostname Override Is Ignored When Reusing HTTPS ConnectionsCVE-2026-54275 · GHSA-4M7W-QMGQ-4WJ5بازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat کم اصلاح گزارش شده
aiohttp: Incomplete websocket frame payloads bypass memory limitsCVE-2026-54274 · GHSA-XCGM-R5H9-7989بازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
aiohttp.web.Application vulnerable to HTTP request smuggling via llhttp HTTP request parserCVE-2023-37276 · GHSA-45C4-8WX5-QW6Wبازه‌ها نیاز به بررسی دارند. aiohttpRed Hat Ansible Automation Platform 1.2/python-aiohttp PyPIRed Hat متوسط اصلاح گزارش شده
PlaywrightCapture: PlaywrightCapture: Server-Side Request Forgery via favicon redirectCVE-2026-85242 Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 Red Hat متوسط اصلاح اعلام نشده