BDU:2026-09511

Опубликовано: 11 янв. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость HTTP-клиента aiohttp связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat, Inc.

АО «Экзософт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Red Hat Satellite

Red Hat Ansible Automation Platform

Red Hat OpenShift Lightspeed

Red Hat AI Inference Server

Red Hat Enterprise Linux AI

Red Hat Ansible Automation Platform Ansible Core

Lightspeed Core

Red Hat OpenShift AI

aiohttp

VMmanager 6

Версия ПО

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

6 (Red Hat Satellite)

2 (Red Hat Ansible Automation Platform)

- (Red Hat OpenShift Lightspeed)

- (Red Hat AI Inference Server)

8.0 (РЕД ОС)

3 (Red Hat Enterprise Linux AI)

2 (Red Hat Ansible Automation Platform Ansible Core)

- (Lightspeed Core)

- (Red Hat OpenShift AI)

до 3.13.4 (aiohttp)

до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux AI 3

АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для aiohttp:

https://github.com/aio-libs/aiohttp/releases/tag/v3.13.4

https://github.com/aio-libs/aiohttp/commit/0c2e9da51126238a421568eb7c5b53e5b5d17b36

Для Ред ОС:

https://redos.red-soft.ru/support/secure/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-22815

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-22815

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22815
CVE

EPSS

Процентиль: 40%

0.00457

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-22815

CVSS3: 7.5

ubuntu

7 месяцев назад

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, insufficient restrictions in header/trailer handling could cause uncapped memory usage. This issue has been patched in version 3.13.4.

CVE-2026-22815

CVSS3: 5.3

redhat

7 месяцев назад

CVE-2026-22815

CVSS3: 7.5

nvd

7 месяцев назад

CVE-2026-22815

CVSS3: 7.5

debian

7 месяцев назад

AIOHTTP is an asynchronous HTTP client/server framework for asyncio an ...

ROS-20260624-80-0042

CVSS3: 5.3

redos

5 месяцев назад

Уязвимость python-aiohttp

EPSS

Процентиль: 40%

0.00457

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2