Os investigadores descobriram uma vulnerabilidade crítica no popular framework Python Starlette.


O problema afeta o FastAPI, vLLM, LiteLLM e servidores MCP para agentes de IA.
Especialistas alertaram para o risco de roubo de credenciais, ataques SSRF e execução remota de código.
Pesquisadores de segurança cibernética alertaram para a vulnerabilidade crítica BadHost, que afeta milhões de servidores e ferramentas de IA em todo o mundo.
O problema foi descoberto no Starlette — um framework Python de código aberto popular.
Segundo os desenvolvedores, ele é carregado cerca de 325 milhões de vezes por semana.
A vulnerabilidade recebeu o identificador CVE-2026-48710 e afeta versões do Starlette até 1.0.1.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado