Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp signalant une traversée de chemin permettant de déterminer l’existence de composants de chemin. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails.
Python
IdentifiantCVE-2025-69226
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le résumé de l’avis décrit une traversée de chemin permettant d’obtenir une information sur l’existence de composants.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUn attaquant peut déterminer si certains composants de chemin existent.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,37% · percentile 30,7%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).