2024-0008: AIOHTTP: Zwei Schwachstellen ermöglichen das Darstellen falscher Informationen

Historie:

Version 1 (2024-01-02 11:09): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 38 und 39 stehen Sicherheitsupdates für 'python-aiohttp' auf Version 3.9.1 im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-49081

Schwachstelle in AIOHTTP ermöglicht Darstellen falscher Informationen

CVE-2023-49082