Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiohttp 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在从 3.10.6 开始到 3.10.11 的版本中，当请求生成 MatchInfoError 时，可能会发生内存泄漏。这是由于每构建一个 MatchInfoError 都会产生唯一的缓存条目，向每个请求的缓存中添加一个条目。攻击者可通过发送大量（十万到数百万）个此类请求来耗尽服务器的内存资源。使用具有 aiohttp.web 的任何中间件的用户应升级到版本 3.10.11 以接收修补程序。 (CVE-2024-52303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-52303

high Nessus 插件 ID 251574

未找到变更日志