Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Ein Überlauf bei der Verarbeitung von Max-Age in aiohttp kann das Schließen von Verbindungen verhindern, wodurch Angreifer den Verbindungspool vorübergehend erschöpfen können, bis die Garbage Collection greift.
In AIOHTTP können Anfragen in absoluter Form das Verbindungsschema fälschen. Wenn eine Anwendung dieses Schema für Sicherheitsprüfungen nutzt, können Angreifer die Logik umgehen und unverschlüsselte Verbindungen als verschlüsselt erscheinen lassen oder umgekehrt.
Eine Schwachstelle in aiohttp ermöglicht es einer Subdomain, das Host-Only-Flag bestehender Cookies einer übergeordneten Domain zu entfernen, was den Schutz des Cookie-Gültigkeitsbereichs beeinträchtigen kann.
Der Pure-Python-Parser in aiohttp ist anfällig für HTTP-Request-Smuggling, wenn keine Standard-C-Erweiterungen verwendet werden. Dies kann durch ein Update von aiohttp oder den Wechsel zum standardmäßigen C-Parser behoben werden.
Eine Schwachstelle in AIOHTTP ermöglicht es Angreifern, Dateideskriptoren durch speziell manipulierte Multipart-Anfragen zu erschöpfen. Dies kann zur Erschöpfung von Systemressourcen und Denial-of-Service führen.
In aiohttp wurde das Keepalive-Timeout zu Beginn einer Anfrage nicht erzwungen. Dadurch können Angreifer ungenutzte Verbindungen vor dem Senden von Daten unbegrenzt offenhalten.
In AIOHTTP wurde das Secure-Attribut für geteilte Cookies nicht durchgesetzt. Dadurch kann ein als sicher gekennzeichnetes Cookie potenziell über eine unverschlüsselte Anfrage übertragen werden.
In aiohttp können manipulierte Anfragen zu übermäßigem oder unbegrenztem Speicherverbrauch und hoher CPU-Auslastung führen, wodurch Angreifer eine Erschöpfung der Systemressourcen herbeiführen können.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.