CVE-2024-23334

> 文章来源: Exploit-DB

> 抓取时间: 202605040650

> 原文 ID: article_278

> 生成时间: 2026-05-05 14:18

基础信息

字段值 CVECVE-2024-23334, cve-2024-23334 CVSS 估计未知 漏洞类型path_traversal 受影响组件aiohttp 3.9.1

漏洞摘要

[webapps] aiohttp 3.9.1 - directory traversal PoC

根因分析

path_traversal

攻击向量

详见原文

PoC / 关键代码

# Google Dork: N/A
# Date: 2025-10-06
# Exploit Author: Beatriz Fresno Naumova
# Vendor Homepage: https://www.aiohttp.org / https://www.python.org
# Software Link: https://github.com/aio-libs/aiohttp (vulnerable tag: 3.9.1)
# Version: aiohttp 3.9.1 (vulnerable)
# Tested on: Linux (host for Vulhub /

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2024_23334
  pattern: 'open($PATH)'
  message: "Potential path_traversal - 参考 CVE-2024-23334, cve-2024-23334"
  severity: WARNING
  languages: [python]

标签

path_traversal

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02