Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 3.13.2 及更低版本允许在绕过 assert 语句时发生无限循环从而导致在处理 POST 正文时发生 DoS 攻击。如果启用了优化-O 或 PYTHONOPTIMIZE=1并且应用程序包含使用 Request.post() 方法的处理程序则攻击者可能能够通过特制的消息执行 DoS 攻击。此问题已在 3.13.3 版本中修复。(CVE-2025-69227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69227

high Nessus 插件 ID 281879

版本 1.5