aiohttpサーバーには、初期のリクエスト/ヘッダーのタイムアウト機能がありません。
### 概要
リクエストの初期段階において、keepaliveタイムアウトが使用されていませんでした。
### 影響
攻撃者は、データを送信する前に、アイドル状態の接続を無限に維持できる可能性があります。
### 対策
リバースプロキシを使用してください(すべての本番環境でのデプロイメントで推奨されています)。リバースプロキシには、適切なkeepalive制限を設定してください。
影響を受けるパッケージ:
- pip (Python) aiohttp: 影響を受けるバージョンは3.14.3以下、3.14.4で修正済み。