遠端主機上安裝的 aioHTTP 版本比 3.9.4 舊。因此會受到一個跨網站指令碼 (XSS) 弱點影響。aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在靜態檔案處理的索引頁面上存在一個 XSS 弱點。此弱點已在 3.9.4 中修正。我們一律建議使用反向代理伺服器 (例如 nginx) 處理靜態檔案。遵循建議的使用者不受影響。如果無法升級，其他使用者可停用「show_index」。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

aioHTTP < 3.9.4 XSS

medium Nessus Plugin ID 193912

版本 1.2