CVE-2026-25478

Yüksək

Təsvir

Litestar Asinxron Server Şlüz İnterfeysi (ASGI) freymvorkudur. 2.20.0 versiyasından əvvəl, CORSConfig.allowed_origins_regex konfiqurasiya edilmiş icazəli siyahı dəyərlərindən qurulan reqeks vasitəsilə formalaşdırılır və validasiya üçün fullmatch() ilə istifadə olunur. Metasimvollar escape edilmədikdə, zərərli mənşə gözlənilməz şəkildə uyğunlaşa bilər. Yoxlama prosesi allowed_origins_regex.fullmatch(origin) funksiyasından asılıdır. Bu boşluq 2.20.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulLitestar

Dərc9 fev 2026

İlk görülmə9 fev 2026

Zəiflik növüCWE-942CWE-942

Necə düzəltmək olar

Yeniləyin

litestar litestar2.20.0 və ya daha yeni versiya
litestar2.20.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
litestar litestar	v < 2.20.0	2.20.0
litestarPyPI	2.19.0 ≤ v < 2.20.0, v < 2.20.0	2.20.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.