🇰🇷 한글 설명
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.14.1 이전 버전에서 공격자가 대규모의 불완전한 웹소켓 프레임 페이로드를 전송할 경우, 일반적인 메모리 사용량 제한을 우회할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹소켓을 통해 조각난 커다란 데이터를 계속 보내서 서버의 메모리를 과도하게 사용하게 만드는 공격입니다. 이로 인해 서버가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, if an attacker sends large incomplete websocket frame payloads, it may be possible to bypass the usual size limits on memory use. This vulnerability is fixed in 3.14.1.
📍 영향받는 시스템
AIOHTTP 3.14.1 미만 버전
⚔️ 공격 벡터
조각난 대규모 웹소켓 프레임 페이로드를 전송하여 메모리 제한 우회
🛡️ 대응 방법
AIOHTTP를 3.14.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.14.1보다 낮으면 취약한 상태입니다.
pip show aiohttp | grep Version