🇰🇷 한글 설명
AIOHTTP 3.14.1 이전 버전에서 클라이언트가 쓰기 작업 도중 연결을 끊을 경우 페이로드 리소스가 올바르게 닫히지 않는 취약점이 존재합니다. 이로 인해 파일과 같은 제한된 리소스가 가비지 컬렉션 전까지 계속 점유되어 일시적인 리소스 고갈 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터를 보내는 도중에 연결을 갑자기 끊어버리면 컴퓨터의 중요한 자원이 계속 사용 중인 상태로 남아있게 됩니다. 공격자가 이를 반복하면 시스템의 자원이 바닥나 서비스가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, payload resources are not closed correctly when a client disconnects in the middle of a write. If a payload is using an open file or similar limited resource, then an attacker may be able to cause resource starvation temporarily until garbage collection or similar closes the file. This vulnerability is fixed in 3.14.1.
📍 영향받는 시스템
AIOHTTP versions prior to 3.14.1
⚔️ 공격 벡터
클라이언트가 HTTP 쓰기 작업 중에 의도적으로 연결을 끊어 리소스 해제를 방해하는 방식
🛡️ 대응 방법
AIOHTTP 버전을 3.14.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.14.1보다 낮으면 취약한 상태이며, 3.14.1 이상이면 안전합니다.
pip show aiohttp | grep Version