AIOHTTPはasyncioおよびPython向けの非同期HTTPクライアント／サーバフレームワークです。バージョン3.13.2以前には、zip爆弾を利用してAIOHTTPサーバに対してDoS攻撃を実行される可能性がありました。攻撃者は、AIOHTTPが解凍する際にホストのメモリを枯渇させる圧縮リクエストを送信できました。この問題はバージョン3.13.3で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。