CVE-2026-34520

Critical(9.1)

CVE-2026-34520 — AIOHTTP HTTPヘッダインジェクション

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
aiohttp	aio-libs	< 3.13.4

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

1aiohttpを依存関係に含むプロジェクトを確認する
2v3.13.4以降へアップデートする
3同時に修正されたCVE-2026-22815、CVE-2026-34516も確認する

影響対象

aiohttp利用者Python Webアプリケーション開発者

補足

-広く使われているPythonライブラリのため、影響範囲の確認を推奨します

CVEAIOHTTPPythonヘッダインジェクション

概要

Python向け非同期HTTPクライアント/サーバーフレームワークAIOHTTPにHTTPヘッダインジェクション（CWE-113）の脆弱性が存在します。v3.13.4より前のバージョンが影響を受けます。

CVSSベクトル

項目	値
CVSSスコア	9.1
深刻度	Critical
CWE	CWE-113（HTTPレスポンス分割）

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
aiohttp	aio-libs	< 3.13.4

修正バージョンと回避策

修正バージョン: v3.13.4以降へアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-22815AIOHTTP リソース枯渇CVSS 7.5 CVE-2026-34516AIOHTTP メモリ枯渇CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34520

GHSA:https://github.com/aio-libs/aiohttp/security/advisories/GHSA-63hf-3vf5-4wqf

Xでシェアはてブ

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。