BDU:2024-10292 (CVE-2024-52304)

Уязвимость HTTP-клиента aiohttp, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю выполнять атаку «контрабанда HTTP-запросов»

Опубликовано: 2024-11-26

Описание

Уязвимость HTTP-клиента aiohttp связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаку «контрабанда HTTP-запросов»

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10aiohttp (до 3.10.10 включительно)

Способ устранения

Использование рекомендаций производителя:
https://github.com/aio-libs/aiohttp/security/advisories/GHSA-8495-4g3g-x7pr
https://github.com/aio-libs/aiohttp/commit/259edc369075de63e6f3a4eaade058c62af0df71

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-52304 https://github.com/aio-libs/aiohttp/security/advisories/GHSA-8495-4g3g-x7pr https://github.com/aio-libs/aiohttp/commit/259edc369075de63e6f3a4eaade058c62af0df71 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена