Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.13.2 及以下版本中接收大量區塊時處理區塊訊息可能會導致過度封鎖 CPU。如果應用程式在端點中使用 request.read() 方法攻擊者可能造成伺服器在處理要求時花費中等的封鎖 CPU 時間 (例如 1 秒)。這可能會導致 DoS因為在此期間伺服器將無法處理其他要求。3.13.3 版已修正此問題。(CVE-2025-69229)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在 3.13.2 和更低版本中在接收大量区块时处理分块消息可导致过量的阻断 CPU 使用。如果应用程序在端点中使用 request.read() 方法攻击者可能会造成服务器在处理请求时花费大量的阻断 CPU 时间例如 1 秒。这可能导致 DoS因为服务器在这段时间内将无法处理其他请求。此问题已在 3.13.3 版本中修复。(CVE-2025-69229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8032-1 公告中所提及的多個弱點影響。

    Charles Chan 發現 AIOHTTP 未正確處理壓縮要求的解壓縮。遠端攻擊者可能利用此問題引發拒絕服務。此問題只在 Ubuntu 25.10 中獲得解決。(CVE-2025-69223)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 HTTP 標頭中的非 ASCII 字元。遠端攻擊者可能會利用此問題執行要求走私攻擊以繞過特定 Proxy 保護。此問題只在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。
    (CVE-2025-69224)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 Range 標頭中的非 ASCII 字元。遠端攻擊者可能利用此問題發動要求走私攻擊。 (CVE-2025-69225)

    Thomas Rinsma 發現提供靜態檔案時AIOHTTP 未正確處理路徑正規化。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2025-69226)

    Thomas Rinsma 發現 AIOHTTP 未正確處理某些 POST 要求內文。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69227)

    Thomas Rinsma 發現 AIOHTTP 未正確處理大型 POST 要求承載。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69228)

    據發現AIOHTTP 未正確處理區塊訊息。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69229)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 LTS 主机上安装的一个程序包受到 USN-8032-1 公告中提及的多个漏洞影响。

    Charles Chan 发现 AIOHTTP 未能正确处理压缩请求的解压缩。远程攻击者可能利用此问题造成拒绝服务。这个问题只在 Ubuntu 25.10 中得到解决。(CVE-2025-69223)

    Thomas Rinsma 发现 AIOHTTP 未能正确处理 HTTP 标头中的非 ASCII 字符。远程攻击者可能利用此问题执行请求走私攻击以绕过某些代理保护。此问题仅在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中得到解决。
    (CVE-2025-69224)

    Thomas Rinsma 发现 AIOHTTP 未能正确处理 Range 标头中的非 ASCII 字符。远程攻击者可能利用此问题执行请求走私攻击。 (CVE-2025-69225)

    Thomas Rinsma 发现 AIOHTTP 在提供静态文件时未能正确处理路径规范化。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2025-69226)

    Thomas Rinsma 发现 AIOHTTP 未能正确处理某些 POST 请求正文。远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-69227)

    Thomas Rinsma 发现 AIOHTTP 未能正确处理大型 POST 请求负载。远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-69228)

    发现 AIOHTTP 未能正确处理分块消息。远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-69229)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20204-1 アドバイザリで言及されています。

    python-aiohttp の変更

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023
    - CVE-2025-53643チャンクされたトレーラーセクションの不適切な解析によるリクエストスマグリングを修正しましたbsc#1246517。

    python-Brotli の変更

    - 最大長の展開を追加しますbsc#1254867、 bsc#1256017。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8032-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Charles Chan氏は、AIOHTTPが圧縮されたリクエストの展開を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題はUbuntu 25.10でのみ対処されました。(CVE-2025-69223)

    Thomas Rinsma氏は、AIOHTTPがHTTPヘッダーの非ASCII文字を不適切に処理することを発見しました。リモートの攻撃者が、この問題を悪用して、リクエストスマグリング攻撃を実行し、特定のプロキシ保護をバイパスする可能性があります。この問題はUbuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuでのみ修正されました。
    (CVE-2025-69224)

    Thomas Rinsma 氏は、AIOHTTP が範囲ヘッダーの非 ASCII 文字を不適切に処理したことを発見しました。リモートの攻撃者が、この問題を悪用して、リクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-69225

    Thomas Rinsma 氏は、静的ファイルを提供する際に AIOHTTP がパスの正規化を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-69226)

    Thomas Rinsma氏は、AIOHTTPが特定のPOSTリクエスト本体を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69227)

    Thomas Rinsma 氏は、AIOHTTP が大きな POST リクエストペイロードを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69228)

    AIOHTTPがチャンクされたメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-69229)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69228大きなペイロードによるサービス拒否を修正しましたbsc#1256022。
    - CVE-2025-69226内部静的ファイルパスコンポーネントのブルートフォース漏洩を修正しましたbsc#1256020。
    - CVE-2025-69224解析の不一致を引き起こす可能性があるヘッダー値の unicode 処理を修正しましたbsc#1256018。
    - CVE-2025-69223zip 爆弾の影響を受けやすい aiohttp HTTP パーサーの auto_decompress 機能を修正しましたbsc#1256017。
    - CVE-2025-69227アサートをバイパスする際の DoS を修正しましたbsc#1256021。
    - CVE-2025-69225ASCII プロトコル要素用の正規表現で、unicode 一致グループを修正しましたbsc#1256019。
    - CVE-2025-69229チャンクされたメッセージによる DoS が修正されましたbsc#1256023

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。 3.13.2 およびそれ以前のバージョンでは、チャンク済みメッセージの処理により、多数のチャンクを受信する際に、CPU 使用率が過剰なブロック CPU 使用率が発生する可能性があります。アプリケーションがエンドポイントで request.read() メソッドを使用する場合、攻撃者は、リクエストの処理中にサーバーにブロッキング CPU 時間 (例 1 秒) を費やさせることができる可能性があります。この間、サーバーが他のリクエストを処理できなくなるため、DoSが発生する可能性があります。この問題はバージョン 3.13.3 で修正されています。(CVE-2025-69229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. In versions 3.13.2 and     below, handling of chunked messages can result in excessive blocking CPU usage when receiving a large     number of chunks. If an application makes use of the request.read() method in an endpoint, it may be     possible for an attacker to cause the server to spend a moderate amount of blocking CPU time (e.g. 1     second) while processing the request. This could potentially lead to DoS as the server would be unable to     handle other requests during that time. This issue is fixed in version 3.13.3. (CVE-2025-69229)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0859-1 advisory.

    - CVE-2025-69228: Fixed denial of service through large payloads (bsc#1256022).
    - CVE-2025-69226: Fixed brute-force leak of internal static file path components (bsc#1256020).
    - CVE-2025-69224: Fixed unicode processing of header values could cause parsing discrepancies     (bsc#1256018).
    - CVE-2025-69223: Fixed aiohttp HTTP Parser auto_decompress feature susceptible to zip bomb (bsc#1256017).
    - CVE-2025-69227: Fixed DoS when bypassing asserts (bsc#1256021).
    - CVE-2025-69225: Fixed unicode match groups in regexes for ASCII protocol elements (bsc#1256019).
    - CVE-2025-69229: Fixed DoS through chunked messages (bsc#1256023).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20204-1 advisory.

    Changes in python-aiohttp:

    - CVE-2025-69228: Fixed denial of service through large payloads (bsc#1256022).
    - CVE-2025-69226: Fixed brute-force leak of internal static file path components (bsc#1256020).
    - CVE-2025-69224: Fixed unicode processing of header values could cause parsing discrepancies     (bsc#1256018).
    - CVE-2025-69223: Fixed aiohttp HTTP Parser auto_decompress feature susceptible to zip bomb (bsc#1256017).
    - CVE-2025-69227: Fixed DoS when bypassing asserts (bsc#1256021).
    - CVE-2025-69225: Fixed unicode match groups in regexes for ASCII protocol elements (bsc#1256019).
    - CVE-2025-69229: Fixed DoS through chunked messages (bsc#1256023).
    - CVE-2025-53643: Fixed request smuggling due to incorrect parsing of chunked trailer section     (bsc#1246517).

    Changes in python-Brotli:

    - Add max length decompression (bsc#1254867, bsc#1256017).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0858-1 advisory.

    - CVE-2025-69228: Fixed denial of service through large payloads (bsc#1256022).
    - CVE-2025-69226: Fixed brute-force leak of internal static file path components (bsc#1256020).
    - CVE-2025-69224: Fixed unicode processing of header values could cause parsing discrepancies     (bsc#1256018).
    - CVE-2025-69223: Fixed aiohttp HTTP Parser auto_decompress feature susceptible to zip bomb (bsc#1256017).
    - CVE-2025-69227: Fixed DoS when bypassing asserts (bsc#1256021).
    - CVE-2025-69225: Fixed unicode match groups in regexes for ASCII protocol elements (bsc#1256019).
    - CVE-2025-69229: Fixed DoS through chunked messages (bsc#1256023).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8032-1 advisory.

    Charles Chan discovered that AIOHTTP incorrectly handled the decompression of compressed requests. A     remote attacker could possibly use this issue to cause a denial of service. This issue was only addressed     in Ubuntu 25.10. (CVE-2025-69223)

    Thomas Rinsma discovered that AIOHTTP incorrectly handled non-ASCII characters in HTTP headers. A remote     attacker could possibly use this issue to perform a request smuggling attack to bypass certain proxy     protections. This issue was only addressed in Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10.
    (CVE-2025-69224)

    Thomas Rinsma discovered that AIOHTTP incorrectly handled non-ASCII characters in the Range header. A     remote attacker could possibly use this issue to perform a request smuggling attack. (CVE-2025-69225)

    Thomas Rinsma discovered that AIOHTTP incorrectly handled path normalization when serving static files. A     remote attacker could possibly use this issue to obtain sensitive information. (CVE-2025-69226)

    Thomas Rinsma discovered that AIOHTTP incorrectly handled certain POST request bodies. A remote attacker     could possibly use this issue to cause a denial of service. (CVE-2025-69227)

    Thomas Rinsma discovered that AIOHTTP incorrectly handled large POST request payloads. A remote attacker     could possibly use this issue to cause a denial of service. (CVE-2025-69228)

    It was discovered that AIOHTTP incorrectly handled chunked messages. A remote attacker could possibly use     this issue to cause a denial of service. (CVE-2025-69229)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281876	Linux Distros 未修補的弱點：CVE-2025-69229	Nessus	Misc.	2026/1/6	2026/2/17	high
281876	Linux Distros 未修补的漏洞：CVE-2025-69229	Nessus	Misc.	2026/1/6	2026/2/17	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP 弱點 (USN-8032-1)	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP 漏洞 (USN-8032-1)	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
302110	SUSE SLES15 セキュリティ更新python-aiohttpSUSE-SU-2026:0859-1]	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
299126	openSUSE 16 セキュリティ更新python-aiohttp、python-BrotliopenSUSE-SU-2026:20204-1]	Nessus	SuSE Local Security Checks	2026/2/15	2026/2/15	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP の脆弱性USN-8032-1	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
301812	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-aiohttp (SUSE-SU-2026:0858-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	high
281876	Linux Distros のパッチ未適用の脆弱性: CVE-2025-69229	Nessus	Misc.	2026/1/6	2026/2/17	high
281876	Linux Distros Unpatched Vulnerability : CVE-2025-69229	Nessus	Misc.	2026/1/6	2026/2/17	high
302110	SUSE SLES15 Security Update : python-aiohttp (SUSE-SU-2026:0859-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	high
299126	openSUSE 16 Security Update : python-aiohttp, python-Brotli (openSUSE-SU-2026:20204-1)	Nessus	SuSE Local Security Checks	2026/2/15	2026/2/15	high
301812	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-aiohttp (SUSE-SU-2026:0858-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : AIOHTTP vulnerabilities (USN-8032-1)	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high