Veille sécuritéBackend & données
P4Non déterminée
Debian a publié un avis de sécurité pour python-aiohttp signalant que le client WebSocket accepte et décompresse des trames avec le bit RSV1 actif même si l’extension permessage-deflate n’a pas été négociée. Un serveur malveillant peut ainsi provoquer une consommation inattendue de CPU et de mémoire; les versions corrigées ne sont pas précisées dans les informations fournies.
Python
IdentifiantCVE-2026-59881
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le client accepte et décompresse des trames RSV1 sans négociation préalable de permessage-deflate.
Impact, versions et correctif
Événement datéAvis Debian publié le 2026-10-31T00:00:00+00:00, date fournie par la source et comprise dans la période demandée.
ImpactUn serveur malveillant peut provoquer une consommation excessive de ressources et un déni de service.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,52% · percentile 44,4%
Publication2026-10-31T00:00:00+00:00
Mise à jour2026-10-31T00:00:00+00:00
Action recommandée
Consulter DLA-4876-1 et appliquer la mise à jour de sécurité Debian pour python-aiohttp.
Sources
Priorisation DFS : P4 · 1 source(s).