つみかさね

CVE-2026-22815

High(7.5)

CVE-2026-22815 — AIOHTTP リソース枯渇によるDoS

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
aiohttpaio-libs< 3.13.4

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1aiohttpを依存関係に含むプロジェクトを確認する
  2. 2v3.13.4以降へアップデートする
  3. 3同時修正のCVE-2026-34520、CVE-2026-34516も確認する

影響対象

aiohttp利用者

補足

  • -DoS攻撃によるサービス停止の可能性。公開サービスでは特に対応を推奨します
CVEAIOHTTPPythonDoSリソース枯渇

概要

Python向け非同期HTTPフレームワークAIOHTTPにリソース枯渇（CWE-400, CWE-770）の脆弱性が存在し、サービス拒否攻撃が可能です。v3.13.4で修正済み。

CVSSベクトル

項目値
CVSSスコア7.5
深刻度High
CWECWE-400（リソース枯渇）, CWE-770（制限のないリソース割り当て）

影響を受けるソフトウェア

製品ベンダー影響バージョン
aiohttpaio-libs< 3.13.4

修正バージョンと回避策

  • 修正バージョン: v3.13.4以降へアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34520AIOHTTP HTTPヘッダインジェクションCVSS 9.1CVE-2026-34516AIOHTTP メモリ枯渇CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-22815
GHSA:https://github.com/aio-libs/aiohttp/security/advisories/GHSA-w2fm-2cpv-w7v5
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。