Veille sécuritéBackend & données
P3Élevée
AIOHTTP conserve des objets mémoire pendant la réassemblage d’une trame WebSocket incomplète, ce qui permet à un pair malveillant de provoquer une consommation mémoire excessive ou un déni de service en fragmentant la trame en très petites lectures. Le problème concerne les serveurs recevant des trames d’un client malveillant et les clients recevant celles d’un serveur malveillant; mettre à niveau vers AIOHTTP 3.14.4 ou ultérieur.
Python
IdentifiantCVE-2026-123817
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.14.4
Source : NVD — CVE-2026-123817
Analyse technique
Le surcoût des nombreux objets conservés peut dépasser la mémoire correspondant à la limite max_msg_size.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09T22:18:38.273Z, soit le 2026-11-10 à 00:18:38.273+02:00, dans la période retenue.
ImpactUn pair distant peut provoquer une consommation mémoire excessive et un déni de service.
Versions affectéesVersions antérieures à 3.14.4
Version corrigée3.14.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,33% · percentile 26,1%
Publication2026-11-09T22:18:38.273Z
Mise à jour2026-11-09T22:18:38.273Z
Action recommandée
Mettre à niveau AIOHTTP vers la version 3.14.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).