Pesquisadores descobriram uma vulnerabilidade crítica no popular framework Python Starlette.


O problema afeta FastAPI, vLLM, LiteLLM e servidores MCP para agentes de IA.
Especialistas alertaram sobre o risco de roubo de credenciais, ataques SSRF e execução remota de código.
Pesquisadores de segurança cibernética alertaram sobre a vulnerabilidade crítica BadHost, que afeta milhões de servidores e ferramentas de IA em todo o mundo.
O problema foi descoberto no Starlette — um framework Python de código aberto popular.
De acordo com os desenvolvedores, ele é carregado cerca de 325 milhões de vezes por semana.
A vulnerabilidade recebeu o identificador CVE-2026-48710 e afeta versões do Starlette até 1.0.1.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado