Test Kennung:	1.3.6.1.4.1.25623.1.0.114560
Kategorie:	Web Servers
Titel:	aiohttp < 3.9.0 Multiple Vulnerabilities - Linux
Zusammenfassung:	aiohttp is prone to multiple vulnerabilities.
Beschreibung:	Summary: aiohttp is prone to multiple vulnerabilities. Vulnerability Insight: The following flaws exist: - CVE-2023-49081: ClientSession is vulnerable to CRLF injection via version - CVE-2023-49082: ClientSession is vulnerable to CRLF injection via method Affected Software/OS: aiohttp versions prior to 3.9.0. Solution: Update to version 3.9.0 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2023-49081 https://gist.github.com/jnovikov/184afb593d9c2114d77f508e0ccd508e https://github.com/aio-libs/aiohttp/commit/1e86b777e61cf4eefc7d92fa57fa19dcc676013b https://github.com/aio-libs/aiohttp/pull/7835/files https://github.com/aio-libs/aiohttp/security/advisories/GHSA-q3qx-c6g2-7pw2 Common Vulnerability Exposure (CVE) ID: CVE-2023-49082 https://gist.github.com/jnovikov/7f411ae9fe6a9a7804cf162a3bdbb44b https://github.com/aio-libs/aiohttp/commit/e4ae01c2077d2cfa116aa82e4ff6866857f7c466 https://github.com/aio-libs/aiohttp/pull/7806/files https://github.com/aio-libs/aiohttp/security/advisories/GHSA-qvrw-v9rv-5rjx
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.