Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp indiquant que le traitement de messages chunked peut consommer excessivement le processeur lorsqu’un grand nombre de chunks est reçu. Les versions concernées et corrigées ne sont pas précisées dans les informations fournies; consulter l’avis Debian pour les détails.
Python
IdentifiantCVE-2025-69229
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La gestion des messages chunked peut provoquer un blocage CPU excessif avec un grand nombre de chunks.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUne connexion envoyant de nombreux chunks peut monopoliser le processeur et réduire la disponibilité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,40% · percentile 34,7%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).