CVE-2026-48061
Təsvir
Litestar Asinxron Server Şlüz İnterfeysi (ASGI) freymvorkudur. 2.22.0 versiyasından əvvəlki versiyalarda hücumçu Host başlığını (header) təqdim etməyərək və ağ siyahıya daxil edilmiş domenə təyin olunmuş X-Forwarded-Host başlığını göndərərək icazə verilmiş hostların yoxlanılmasını yan keçə bilər. AllowedHostsMiddleware, Host başlığı olmadıqda ehtiyat variant kimi X-Forwarded-Host başlığına etibar edir. X-Forwarded-Host müştəri tərəfindən idarə oluna bilən başlıq olduğu üçün bu, parol sıfırlama zəhərlənməsi, keş zəhərlənməsi və server tərəfli sorğu marşrutlaşdırılmasının manipulyasiyası kimi host başlığı inyeksiyası hücumlarına imkan verir. AllowedHostsConfig istifadə edən hər hansı tətbiq, X-Forwarded-Host başlığını silən tərs proksi (reverse proxy) olmadan yerləşdirildikdə və ya HTTP/1.0 bağlantıları qəbul etdikdə bu problemdən təsirlənir. Bu problem 2.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- litestar2.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litestarPyPI | v < 2.22.0 | 2.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.