远程主机上安装的 aioHTTP 版本低于 3.13.4。因此，它会受到请求走私漏洞的影响：

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于 版本 3.13.4的版本中标头/标尾处理中的不充分限制可造成内存使用不封顶。已在版本 3.13.4 中修补此问题。(CVE-2026-22815)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.13.4的情况下可能允许具有过量多部分标头的响应使用比预期使用更多的内存从而导致 DoS 漏洞。已在版本 3.13.4 中修补此问题。(CVE-2026-34516)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的版本 aiohttp 中允许多个主机标头。已在版本 3.13.4 中修补此问题。(CVE-2026-34525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.13.4版之前C 剖析器 (多數安裝的預設值) 接受回應標頭中的 NULL 位元組和控製字元。此問題已在 3.13.4 版中修正。(CVE-2026-34520)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 aioHTTP 版本比 3.13.4 舊。因此會受到一個要求走私弱點影響:

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。 3.13.4版之前標頭/結尾處理的限制不足可造成沒有設定上限的記憶體使用量。此問題已在 3.13.4 版中修正。(CVE-2026-22815)

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.13.4版之前可能允許 multipart 標頭過多的回應使用比預期更多的記憶體進而可能允許 DoS 弱點。此問題已在 3.13.4 版中修正。(CVE-2026-34516)

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。 3.13.4版之前aiohttp 中允許有多個 Host 標頭。此問題已在 3.13.4 版中修正。(CVE-2026-34525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的情况下C 解析器大多数安装的默认解析器接受响应头中的空字节和控制字符。已在版本 3.13.4 中修补此问题。(CVE-2026-34520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている aioHTTP のバージョンは、3.13.4 より前です。このためこれは、リクエストスマグリングの脆弱性の影響を受けます:

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前のバージョンでは、ヘッダー/トレイラーの処理での制限が不十分なため、メモリ使用量が上限に設定されていませんでした。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-22815)

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前では、過剰な数のマルチパートヘッダーを持つ応答が、意図よりも多くのメモリを使用できることがあり、これにより DoS 脆弱性が引き起こされる可能性があります。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34516)

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前は、複数の Host ヘッダーが aiohttp で許可されていました。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前は、C パーサーほとんどのインストールのデフォルトは、応答ヘッダーで null バイトと制御文字を受け入れていました。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34520)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of aioHTTP installed on the remote host is prior to 3.13.4. It is, therefore, affected by a request smuggling vulnerability:

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     insufficient restrictions in header/trailer handling could cause uncapped memory usage. This issue has     been patched in version 3.13.4. (CVE-2026-22815)

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     a response with an excessive number of multipart headers may be allowed to use more memory than intended,     potentially allowing a DoS vulnerability. This issue has been patched in version 3.13.4. (CVE-2026-34516)

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     multiple Host headers were allowed in aiohttp. This issue has been patched in version 3.13.4.     (CVE-2026-34525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     the C parser (the default for most installs) accepted null bytes and control characters in response     headers. This issue has been patched in version 3.13.4. (CVE-2026-34520)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304811	aioHTTP < 3.13.4 多种漏洞 (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
304763	Linux Distros 未修補的弱點：CVE-2026-34520	Nessus	Misc.	2026/4/3	2026/4/29	medium
304811	aioHTTP < 3.13.4 多個弱點 (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
304763	Linux Distros 未修补的漏洞：CVE-2026-34520	Nessus	Misc.	2026/4/3	2026/4/29	medium
304811	aioHTTP < 3.13.4 複数の脆弱性CVE-2026-22815]	Nessus	Misc.	2026/4/3	2026/4/16	high
304763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34520	Nessus	Misc.	2026/4/3	2026/4/29	medium
304811	aioHTTP < 3.13.4 Multiple Vulnerabilities (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
304763	Linux Distros Unpatched Vulnerability : CVE-2026-34520	Nessus	Misc.	2026/4/3	2026/4/29	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium