根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Uncapped memory usage possible via headers/trailers (通过 headers/trailers 可能导致无限制的内存使用)。 严重程度 (Severity): Moderate (中等)。 描述 (Description): Summary (摘要): Insufficient restrictions in header/trailer handling could cause uncapped memory usage. (header/trailer 处理中的限制不足可能导致无限制的内存使用。) Impact (影响): An application could cause memory exhaustion when receiving an attacker controlled request or response. A vulnerable web replication could mitigate these risks with a typical reverse proxy configuration. (应用程序在接收攻击者控制的请求或响应时可能导致内存耗尽。易受攻击的 Web 复制可以通过典型的反向代理配置来缓解这些风险。) CVE ID: CVE-2020-22815。 Weaknesses (弱点): CWE-400, CWE-770。 2. 影响范围 (Affected Scope): Package (包): aiohttp (aiohttp (zip))。 Affected versions (受影响版本): 通过 headers/trailers 可能导致无限制的内存使用。 "Insufficient restrictions in header/trailer handling..." -> header/trailer 处理中的限制不足可能导致无限制的内存使用。 "An application could cause memory exhaustion..." -> 应用程序在接收攻击者控制的请求或响应时可能导致内存耗尽。 Final Polish: 确保简洁明了。 漏洞总结 漏洞概述 标题: Uncapped memory usage possible via headers/trailers (通过 headers/trailers 可能导致无限制的内存使用) 严重程度: Moderate (中等) CVE ID: CVE-2020-22815 描述: 摘要: header/trailer 处理中的限制不足可能导致无限制的内存使用。 影响: 应用程序在接收攻击者控制的请求或响应时可能导致内存耗尽。易受攻击的 Web 复制可以通过典型的反向代理配置来缓解这些风险。 相关弱点: CWE-400, CWE-770 影响范围 受影响包: 受影响版本: 已修复版本: 修复方案 补丁版本: 升级到 或更高版本。 缓解措施: 使用典型的反向代理配置可以缓解风险。 代码/POC 页面中未包含 POC 代码或利用代码。