🇰🇷 한글 설명
AIOHTTP는 Python asyncio용 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에서 content_type 파라미터 조작을 통해 HTTP 헤더 주입 공격이 가능합니다. 이 문제는 3.13.4 버전에서 패치되었습니다.
💡 쉬운 설명
AIOHTTP 라이브러리의 콘텐츠 타입 처리 부분에 보안 결함이 있어 공격자가 불법적인 헤더를 삽입할 수 있습니다. 최신 버전(3.13.4 이상)으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, an attacker who controls the content_type parameter in aiohttp could use this to inject extra headers or similar exploits. This issue has been patched in version 3.13.4.
📍 영향받는 시스템
AIOHTTP < 3.13.4
⚔️ 공격 벡터
content_type 파라미터를 통한 HTTP 헤더 주입 및 유사 공격
🛡️ 대응 방법
AIOHTTP를 3.13.4 이상으로 업그레이드 (pip install --upgrade aiohttp)
🔧 검증 코드
출력이 'Vulnerable'이면 즉시 패치 필요, 'Safe'이면 안전한 버전이 설치되어 있음을 의미합니다.
python3 -c "import aiohttp; print('Vulnerable' if tuple(map(int, aiohttp.__version__.split('.')[:3])) < (3,13,4) else 'Safe')"