CVE-2026-54283
Təsvir
Starlette yüngül ASGI freymvorku/alət dəstidir. 0.4.1-dən 1.3.1-ə qədər request.form() formal məlumatların analizi zamanı resurs istehlakını məhdudlaşdırmaq üçün max_fields və max_part_size qəbul edir. Bu limitlər multipart/form-data üçün tətbiq olunur, lakin application/x-www-form-urlencoded üçün səssizcə nəzərə alınmır. Buna görə autentifikasiyadan keçməmiş hücumçu, tətbiq tətbiq olunacağına inandığı limitləri konfiqurasiya etsə belə, ixtiyari dərəcədə böyük sayda sahə və ya ixtiyari dərəcədə böyük sahə olan urlencoded gövdə göndərə bilər. Bu zəiflik 1.3.1-də düzəldilmişdir.
Necə düzəltmək olar
- encode starlette1.3.1 və ya daha yeni versiya
- starlette1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| encode starlette | 0.4.1 ≤ v < 1.3.1 | 1.3.1 |
| starlettePyPI | 0.4.1 ≤ v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.