Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp couvrant cette vulnérabilité de désynchronisation de requêtes, causée par l’absence d’analyse des sections trailer d’une requête HTTP. Les versions corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails de mise à jour.
Python
IdentifiantCVE-2025-53643
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le résumé de l’avis signale une vulnérabilité de request smuggling liée au traitement des trailers HTTP.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUne requête HTTP spécialement construite peut provoquer une désynchronisation de requêtes.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,36% · percentile 29,3%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).