つみかさね

CVE-2026-34516

High(7.5)

CVE-2026-34516 — AIOHTTP メモリ枯渇によるDoS

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
aiohttpaio-libs< 3.13.4

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1aiohttpを依存関係に含むプロジェクトを確認する
  2. 2v3.13.4以降へアップデートする
  3. 3メモリ使用量のモニタリングを確認する

影響対象

aiohttp利用者

補足

  • -v3.13.4で3件の脆弱性がまとめて修正されています
CVEAIOHTTPPythonDoSメモリ枯渇

概要

Python向け非同期HTTPフレームワークAIOHTTPにリソース割り当ての制限不備（CWE-770）による脆弱性が存在し、メモリ枯渇を引き起こすDoS攻撃が可能です。v3.13.4で修正済み。

CVSSベクトル

項目値
CVSSスコア7.5
深刻度High
CWECWE-770（制限のないリソース割り当て）

影響を受けるソフトウェア

製品ベンダー影響バージョン
aiohttpaio-libs< 3.13.4

修正バージョンと回避策

  • 修正バージョン: v3.13.4以降へアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34520AIOHTTP HTTPヘッダインジェクションCVSS 9.1CVE-2026-22815AIOHTTP リソース枯渇CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34516
GHSA:https://github.com/aio-libs/aiohttp/security/advisories/GHSA-m5qp-6w8w-w647
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。