遠端主機上安裝的 aiohttp Python 程式庫版本早於 3.14.0。因此，其會受到一個弱點的影響：

  - 在 3.14.0之前，包含在 multipart/payload 標頭中的攻擊者控制輸入可用來修改要求，以插入其他標頭或類似項目。在應用程式將使用者控制的字串傳遞至 MultipartWriter.append（headers=...） 或 Payload.headers 的不太可能的情況下，攻擊者可能會修改要求以插入標頭或變更要求的內容。（CVE-2026-50269）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 函式庫 aiohttp < 3.14.0 標頭插入

medium Nessus Plugin ID 324957

版本 1.1