python-aiohttp : désynchronisation de requêtes HTTP avec caractères non ASCII

Veille sécuritéBackend & données

P4Non déterminée

Debian a publié un avis de sécurité pour python-aiohttp signalant un risque de désynchronisation de requêtes dans l’analyseur HTTP en présence de caractères non ASCII. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails.

IdentifiantCVE-2025-69224

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4876-1 python-aiohttp – security update

Analyse technique

Le résumé de l’avis attribue le problème à l’analyseur HTTP et à la présence de caractères non ASCII.

Impact, versions et correctif

Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.

ImpactDes requêtes spécialement construites peuvent perturber l’interprétation des messages HTTP.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,25% · percentile 16,4%

Publication2026-10-31T00:00:00+00:00

Mise à jour2026-10-31T00:00:00+00:00

Action recommandée

Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.

Sources

DLA-4876-1 python-aiohttp – security update

Priorisation DFS : P4 · 1 source(s).