CVE:CVE-2023-37276
CNNVD:CNNVD-202307-1702
aiohttp是一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。
aiohttp v3.8.4及之前版本存在环境问题漏洞，该漏洞源于容易通过llhttp HTTP请求解析器进行HTTP请求走私。
solution:Upgrade aiohttp_project aiohttp to a higher version than 3.8.4,and avoid the version (,3.8.4]