Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp signalant un risque d’épuisement des ressources lorsque des ressources de payload ne sont pas correctement fermées après la déconnexion d’un client pendant une écriture. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails.
Python
IdentifiantCVE-2026-54280
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le défaut se produit si un client se déconnecte au milieu d’une écriture et que les ressources de payload ne sont pas fermées correctement.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUne déconnexion peut laisser des ressources ouvertes et provoquer une pénurie de ressources.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,46% · percentile 39,9%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).