远程主机上安装的 aioHTTP 版本低于 3.12.14。因而会受到请求走私漏洞的影响

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.12.14的版本中由于未解析 HTTP 请求的尾部部分Python 解析器容易受到请求走私漏洞的影响。如果安装了 aiohttp 的纯 Python 版本即没有通常的 C 扩展或启用了 AIOHTTP_NO_EXTENSIONS攻击者可能会执行请求走私攻击以绕过特定防火墙或代理保护。3.12.14 版本包含针对此问题的补丁。(CVE-2025-53643)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

aioHTTP < 3.12.14 请求走私 (CVE-2025-53643)

medium Nessus 插件 ID 242322

版本 1.2