Aller au contenu
Développeur Full Stack
, ,

python-aiohttp : cache DNS non borné pouvant épuiser la mémoire

Dans cet article 4 rubriques
Veille sécuritéBackend & données
P4Non déterminée

Debian a publié un avis de sécurité pour python-aiohttp signalant une consommation mémoire excessive susceptible de provoquer un déni de service en raison d’un cache DNS non borné. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails.

Python
IdentifiantCVE-2026-34513
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : DLA-4876-1 python-aiohttp – security update

Analyse technique

L’avis décrit un cache DNS sans limite pouvant consommer une quantité excessive de mémoire.

Impact, versions et correctif

Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUne consommation mémoire excessive peut entraîner un déni de service.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,46% · percentile 39,7%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00

Action recommandée

Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :