python-aiohttp : exécution de code arbitraire via CookieJar.load()

Veille sécuritéBackend & données

P4Non déterminée

Debian a publié un avis de sécurité pour python-aiohttp signalant une exécution de code arbitraire lors de l’utilisation de `CookieJar.load()` avec une entrée non fiable. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; ne pas charger de données non fiables et consulter l’avis Debian pour la mise à jour.

IdentifiantCVE-2026-34993

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4876-1 python-aiohttp – security update

Analyse technique

Le résumé de l’avis attribue le risque d’exécution de code arbitraire au chargement d’une entrée non fiable par `CookieJar.load()`.

Impact, versions et correctif

Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.

ImpactUne entrée non fiable peut conduire à l’exécution de code arbitraire.

ContournementÉviter de charger avec `CookieJar.load()` des données non fiables.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,18% · percentile 7,5%

Publication2026-10-31T00:00:00+00:00

Mise à jour2026-10-31T00:00:00+00:00

Action recommandée

Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp; éviter les entrées non fiables avec `CookieJar.load()`.

Sources

DLA-4876-1 python-aiohttp – security update

Priorisation DFS : P4 · 1 source(s).