CVE-2026-48710
Təsvir
Starlette yüngülçəkili ASGI freymvorkudur/alətlər dəstidir. Versiya 1.0.1-dən əvvəl, HTTP `Host` sorğu başlığı `request.url` yenidən qurulmazdan əvvəl təsdiqlənmirdi. Marşrutlaşdırma alqoritmi xammal HTTP yolundan istifadə etdiyi, lakin `request.url` isə `Host` başlığından yenidən qurulduğu üçün, yanlış formatlı başlıq `request.url.path`-ın faktiki olaraq sorğu edilən yoldan fərqli olmasına səbəb ola bilərdi. Buna görə də, təhlükəsizlik məhdudiyyətlərini (xammal `scope` yolu əvəzinə) `request.url` əsasında tətbiq edən middleware və son nöqtələrdən (endpoints) yan keçmək mümkün idi. İstifadəçilər versiya 1.0.1 və ya daha yeni versiyaya yüksəltmə etməlidirlər; bu versiya `request.url` qurarkən `Host` başlığını RFC 9112 §3.2 / RFC 3986 §3.2.2 qrammatikasınamüqabilində təsdiqləyir və yanlış formatlı dəyərlər olduqda `scope["server"]`-ə geri dönür.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 sen 2026- encode starlette1.0.1 və ya daha yeni versiya
- redhat migration_toolkit_for_applications8.2.0 və ya daha yeni versiya
- redhat openshift_ai3.3.5, 3.4.2 və ya daha yeni versiya
- starlette1.0.1 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:30089
- access.redhat.com/errata/RHSA-2026:30088
- access.redhat.com/errata/RHSA-2026:24866
- access.redhat.com/errata/RHSA-2026:23346
- access.redhat.com/errata/RHSA-2026:43038
- access.redhat.com/errata/RHSA-2026:37275
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:34456
- access.redhat.com/errata/RHSA-2026:44696
- access.redhat.com/errata/RHSA-2026:22993
- access.redhat.com/errata/RHSA-2026:26226
- access.redhat.com/errata/RHSA-2026:51357
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| encode starlette | 0.8.3 ≤ v < 1.0.1 | 1.0.1 |
| redhat ai_inference_server | 3.3.0 ≤ v ≤ 3.3.5 | — |
| redhat ansible_automation_platform | 2.6, 2.7 | — |
| redhat migration_toolkit_for_applications | v < 8.2.0 | 8.2.0 |
| redhat openshift_ai | 3.3 ≤ v < 3.3.5, 3.4 ≤ v < 3.4.2 | 3.3.5, 3.4.2 |
| redhat openshift_lightspeed | Aralıq göstərilməyib | — |
| redhat satellite | 6.17, 6.18, 6.19 | — |
| redhat enterprise_linux_ai | 3.0 | — |
| starlettePyPI | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.