aiohttp — это асинхронный HTTP клиент/серверный фреймворк для asyncio и Python. В версиях, начиная с 3.10.6 и до 3.10.11, может произойти у…

aiohttp — это асинхронный HTTP клиент/серверный фреймворк для asyncio и Python. В версиях, начиная с 3.10.6 и до 3.10.11, может произойти утечка памяти, когда запрос создает MatchInfoError. Это было вызвано добавлением записи в кеш при каждом запросе, из-за создания каждого MatchInfoError, создающего уникальную запись кеша. Злоумышленник может исчерпать ресурсы памяти сервера, отправив значительное количество (от 100 000 до миллионов) таких запросов. Тем, кто использует любые промежуточные слои с aiohttp.web, следует обновиться до версии 3.10.11, чтобы получить исправление.