远程主机上安装的 aioHTTP 版本低于 3.10.11。因此，它受到请求走私漏洞的影响。aiohttp 是适用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.10.11 的 Python 解析器无法正确解析区块扩展中的换行符，这在某些情况下可能导致请求走私漏洞。如果安装了 aiohttp 的纯 Python 版本（即没有常见的 C 扩展）或启用了“AIOHTTP_NO_EXTENSIONS”，攻击者可能可以执行请求走私攻击以绕过某些防火墙或代理保护。版本 3.10.11 修复了该问题。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

aioHTTP < 3.10.11 请求走私

medium Nessus 插件 ID 211645

版本 1.8