遠端主機上安裝的 aioHTTP 版本比 3.10.11 舊。因此會受到一個記憶體洩漏弱點影響。aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在以 3.10.6 開始的版本以及 3.10.11 之前的版本中，當要求產生 MatchInfoError 時，可能會發生記憶體洩漏。這是因為每個 MatchInfoError 的構建都會產生唯一的快取項目，而在每個要求上新增一個項目至快取所導致。攻擊者可能藉由傳送大量 (100,000 到數百萬個) 此類要求，以便耗盡伺服器的記憶體資源。以 aiohttp.web 使用任何中介軟體的使用者應升級至 3.10.11 版才能收到修補程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

aioHTTP 3.10.6 < 3.10.11 記憶體洩漏

high Nessus Plugin ID 211644

版本 1.3