GitHub 安全公告库 (GHSA)·· 2 天前AI 评分50
aiohttp 通告 multipart 请求可耗尽文件描述符
AIOHTTP: File descriptor exhaustion in multipart requests
AI 导读
GitHub 安全公告库发布 GHSA-9xw5-w5jj-pvcg,指出 aiohttp 在处理特制的 multipart 请求时可能耗尽文件描述符。若处理程序使用 Request.post(),攻击者可能占用不限数量的文件描述符,导致资源耗尽。
来源:GitHub 安全公告库 (GHSA) · github.com