🇰🇷 한글 설명
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에는 HTTP 요청 시 여러 개의 Host 헤더를 허용하는 문제가 있었으며, 이는 3.13.4 버전에서 수정되었습니다.
💡 쉬운 설명
웹 서버에 접속할 때 사용하는 주소 정보(Host 헤더)를 여러 개 보냈을 때 이를 제대로 처리하지 못하는 문제입니다. 이를 통해 공격자가 서버를 혼란스럽게 하거나 보안 설정을 우회할 가능성이 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, multiple Host headers were allowed in aiohttp. This issue has been patched in version 3.13.4.
📍 영향받는 시스템
aiohttp 버전 3.13.4 미만
⚔️ 공격 벡터
HTTP 요청 패킷에 중복된 Host 헤더를 삽입하여 전송
🛡️ 대응 방법
aiohttp 라이브러리를 3.13.4 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 3.13.4보다 낮으면 업데이트가 필요합니다.
pip show aiohttp | grep Version