Veille sécuritéBackend & données
P4Moyenne
L’analyseur HTTP purement Python d’aiohttp est vulnérable à une attaque par désynchronisation de requêtes lorsque l’application utilise ce parseur. L’avis indique que le parseur par défaut en C constitue une solution de contournement.
Python
IdentifiantCVE-2026-111750
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.14.4
Analyse technique
Le risque concerne les installations utilisant le parseur Python, notamment avec `AIOHTTP_NO_EXTENSIONS` ou sans roue standard installée.
Impact, versions et correctif
Événement datéL’avis GHSA a été publié pendant la période demandée; cet événement de publication est retenu.
ImpactUne application utilisant le parseur Python peut être exposée à une attaque par désynchronisation de requêtes HTTP.
Versions affectéesaiohttp <= 3.14.3
Version corrigée3.14.4
ContournementUtiliser le parseur C par défaut plutôt que le parseur Python pur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,30% · percentile 21,8%
Publication2026-10-20T19:52:21Z
Mise à jour2026-10-20T19:52:22Z
Action recommandée
Mettre à niveau vers aiohttp 3.14.4 ou une version ultérieure; à défaut, utiliser le parseur C par défaut.
Sources
Priorisation DFS : P4 · 1 source(s).