CVE-2024-23334

ВысокийОпубликовано

aiohttp.web.static(follow_symlinks=True) уязвим к обходу каталога

Опубликовано: 29 янв. 2024 г.
Обновлено: 4 февр. 2026 г.
Назначение CNA: GitHub_M
Наблюдены доказательства: 4 февр. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

76,9 %

Высокий · следующие 30 дней

Процентиль: 99,5 %
Дата модели: 17 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

aiohttp — асинхронный HTTP-клиент/серверный фреймворк для asyncio и Python. При использовании aiohttp в качестве веб-сервера и настройке статических маршрутов необходимо указать корневой путь для статических файлов. Кроме того, опция `follow_symlinks` может использоваться для определения, следует ли переходить по символическим ссылкам за пределы корневого каталога статических файлов. Если `follow_symlinks` установлено в True, проверка того, что чтение файла происходит в пределах корневого каталога, отсутствует. Это может привести к уязвимостям обхода каталога, что приводит к несанкционированному доступу к произвольным файлам в системе, даже при отсутствии символических ссылок. В качестве мер смягчения рекомендуется отключение `follow_symlinks` и использование обратного прокси. Версия 3.9.2 исправляет эту проблему.

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Шаблон1 Лаборатория

aiohttp Directory Traversal VulnerabilityЛаборатория
python/CVE-2024-23334
aiohttp Directory Traversal Vulnerability (CVE-2024-23334)
Vulhub vulnerability labs
ИсследованияНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 9b90d4276f84Связанный инструмент
Заявленные условия
- lab image version: vulhub/aiohttp:3.9.1(python/CVE-2024-23334/docker-compose.yml:services.aiohttp-app.image)
aiohttp - Directory TraversalШаблон
http/cves/2024/CVE-2024-23334.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 008731b339bdСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.