AIOHTTPは、asyncioとPython向けの非同期HTTPクライアント/サーバーフレームワークです。Python HTTPパーサーのバージョン3.13.2以下では、非ASCII文字が存在する場合にリクエストスマグリング攻撃が可能となる場合があります。純粋なPython版のAIOHTTPがインストールされている場合（つまり通常のC拡張がない場合）や、AIOHTTP_NO_EXTENSIONSが有効になっている場合、攻撃者はリクエストスマグリング攻撃を実行して特定のファイアウォールやプロキシの保護を回避できる可能性があります。この問題はバージョン3.13.3で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。