Tóm tắt nhanh
- CVE-2022-33124 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng aiohttp, aiohttp (aiohttp).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 53.9% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| aiohttp PyPI | ≤ 3.8.1mọi phiên bản
| Chưa có bản vá |
| aiohttp | = 3.8.1
| Chưa có bản vá |
Mô tả
Withdrawn
This advisory has been withdrawn because the maintainers of aiohttp and multiple third parties disputed the validity of the issue. There is not sufficient evidence for the claims in the original report.
Original Description
aiohttp v3.8.1 was discovered to contain an invalid IPv6 URL which can lead to a Denial of Service (DoS).
Mô tả của NVD
AIOHTTP 3.8.1 can report a "ValueError: Invalid IPv6 URL" outcome, which can lead to a Denial of Service (DoS). NOTE: multiple third parties dispute this issue because there is no example of a context in which denial of service would occur, and many common contexts have exception handing in the calling application
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí