There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. In versions starting with
    3.10.6 and prior to 3.10.11, a memory leak can occur when a request produces a MatchInfoError. This was
    caused by adding an entry to a cache on each request, due to the building of each MatchInfoError producing
    a unique cache entry. An attacker may be able to exhaust the memory resources of a server by sending a
    substantial number (100,000s to millions) of such requests. Those who use any middlewares with aiohttp.web
    should upgrade to version 3.10.11 to receive a patch. (CVE-2024-52303)

远程主机上安装的 aioHTTP 版本低于 3.10.11。因此，它受到内存泄漏漏洞的影响。aiohttp 是适用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在从 3.10.6 开始到 3.10.11 的版本中，当请求生成 MatchInfoError 时，可能会发生内存泄漏。这是由于每构建一个 MatchInfoError 都会产生唯一的缓存条目，向每个请求的缓存中添加一个条目。攻击者可通过发送大量（十万到数百万）个此类请求来耗尽服务器的内存资源。将任何中间件与 aiohttp.web 一起使用的用户应升级到版本 3.10.11 以接收补丁。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 aioHTTP 版本比 3.10.11 舊。因此會受到一個記憶體洩漏弱點影響。aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在以 3.10.6 開始的版本以及 3.10.11 之前的版本中，當要求產生 MatchInfoError 時，可能會發生記憶體洩漏。這是因為每個 MatchInfoError 的構建都會產生唯一的快取項目，而在每個要求上新增一個項目至快取所導致。攻擊者可能藉由傳送大量 (100,000 到數百萬個) 此類要求，以便耗盡伺服器的記憶體資源。以 aiohttp.web 使用任何中介軟體的使用者應升級至 3.10.11 版才能收到修補程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている aioHTTP のバージョンは、3.10.11 より前です。したがって、メモリリークの脆弱性の影響を受けます。aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。3.10.6 以降で 3.10.11 より前のバージョンでは、リクエストが MatchInfoError を生成する際に、メモリリークが発生する可能性があります。これは、各 MatchInfoError の構築が一意のキャッシュエントリを生成するため、リクエストごとにキャッシュにエントリを追加することで発生していました。攻撃者は、相当な数 (数十万から数百万) のこのようなリクエストを送信することで、サーバーのメモリリソースを使い果たすことができる場合があります。aiohttp.web でミドルウェアを使用しているユーザーは、バージョン 3.10.11 にアップグレードしてパッチを受け取る必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of aioHTTP installed on the remote host is prior to 3.10.11. It is, therefore, affected by a memory leak vulnerability. aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. In versions starting with 3.10.6 and prior to 3.10.11, a memory leak can occur when a request produces a MatchInfoError. This was caused by adding an entry to a cache on each request, due to the building of each MatchInfoError producing a unique cache entry. An attacker may be able to exhaust the memory resources of a server by sending a substantial number (100,000s to millions) of such requests. Those who use any middlewares with aiohttp.web should upgrade to version 3.10.11 to receive a patch.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
408769	SCA: security update for aiohttp (GHSA-27mf-ghqm-j3j8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
408769	SCA: security update for aiohttp (GHSA-27mf-ghqm-j3j8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
211644	aioHTTP 3.10.6 < 3.10.11 内存泄漏	Nessus	Misc.	2024/11/20	2026/1/21	high
211644	aioHTTP 3.10.6 < 3.10.11 記憶體洩漏	Nessus	Misc.	2024/11/20	2026/1/21	high
211644	aioHTTP 3.10.6 < 3.10.11 メモリリーク	Nessus	Misc.	2024/11/20	2026/1/21	high
211644	aioHTTP 3.10.6 < 3.10.11 Memory Leak	Nessus	Misc.	2024/11/20	2026/1/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high