Iniciar sesión
Deutsch English Español Polski
Alta

Aim denial of service vulnerability

  • Publicada: 08.07.2024
  • Actualizado: 11.10.2026 13:18

A vulnerability in aimhubio/aim version 3.19.3 allows an attacker to cause an infinite loop by configuring the remote tracking server to point at itself. This results in the server endlessly connecting to itself, rendering it unable to respond to other connections.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) aim <= 3.19.3 sin corrección

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
CWE-835
Plataforma
Python (PyPI)
Paquete
aim
Publicada
08.07.2024
Actualizado
11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1081 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-36h2-g4c8-9xcm - CC BY 4.0

Historial de vulnerabilidades: aim

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (20) en el archivo
Entradas en total
20
Primera → última
11.2021 07.2025
Sin corrección
19
Explotada en ataques
0

Distribución por gravedad

  • Crítica 4
  • Alta 9
  • Media 6
  • Baja 1

Divulgaciones por año

Gravedad:
  1. Aim Excessive Data Query Operations in a Large Data Table vulnerability
    Alta · 7.5 CVE-2025-0190 <= 3.25.0 sin corrección
  2. Aim Uncontrolled Resource Consumption vulnerability
    Alta · 7.5 CVE-2025-0189 <= 3.25.0 sin corrección
  3. Aim path traversal in LockManager.release_locks
    Crítica · 9.1 CVE-2024-8769 >= 3.15.0, <= 3.27.0 sin corrección
  4. Aim allows denial of service due to no timeouts for some tracking server endpoints
    Alta · 7.5 CVE-2024-8061 <= 3.23.0 sin corrección
  5. Aim vulnerable to Cross-Site Request Forgery
    Alta · 7.4 CVE-2024-7760 <= 3.22.0 sin corrección
  6. Aim Path Traversal vulnerability
    Alta · 7.5 CVE-2024-6851 <= 3.22.0 sin corrección
  7. Aim External Control of File Name or Path vulnerability
    Crítica · 9.1 CVE-2024-6829 <= 3.19.3 sin corrección
  8. Aim Uncontrolled Resource Consumption vulnerability
    Alta · 7.5 CVE-2024-12778 <= 3.25.0 sin corrección
  9. Aim Vulnerable to Denial of Service (DoS)
    Alta · 7.5 CVE-2024-10110 >= 3.15.0, <= 3.23.0 sin corrección
  10. Aim denial of service vulnerability esta entrada
    Alta · 7.5 CVE-2024-6227 <= 3.19.3 sin corrección
  11. Aim Cross-Site Request Forgery vulnerability allows user to delete runs and perform other operations
    Alta · 8.8 CVE-2024-2196 <= 3.17.5 sin corrección
  12. Aim Web API vulnerable to Remote Code Execution
    Crítica · 9.8 CVE-2024-2195 >= 3.0.0, <= 3.25.0 sin corrección
  13. Arbitrary file reading vulnerability in Aim
    Crítica · 8.6 CVE-2021-43775 < 3.1.0 3.1.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.