🇰🇷 한글 설명
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.14.1 이전 버전에서는 큐에 쌓일 수 있는 파이프라인 요청 수에 제한이 없습니다. 공격자가 파이프라인 요청을 사용하여 과도한 메모리를 사용하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버에 한꺼번에 너무 많은 요청을 보내서 서버의 메모리를 가득 채우는 공격입니다. 이로 인해 서버가 느려지거나 아예 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, no limit was present on the number of pipelined requests that could be queued. An attacker may be able to use pipelined requests to use excessive amounts of memory, potentially leading to DoS. This vulnerability is fixed in 3.14.1.
📍 영향받는 시스템
AIOHTTP 버전 3.14.1 미만
⚔️ 공격 벡터
제한 없는 파이프라인 요청을 통한 메모리 고갈 공격
🛡️ 대응 방법
AIOHTTP를 3.14.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.14.1보다 낮은지 확인합니다.
pip show aiohttp | grep Version