CVE-2025-54121

Starlette, Python'da asenkron web servisleri oluşturmak için tasarlanmış hafif bir ASGI (Asynchronous Server Gateway Interface) çerçevesi/araç takımıdır. 0.47.1 ve altı sürümlerde, büyük dosyalar içeren (varsayılan maksimum havuz boyutundan daha büyük) çok parçalı (multi-part) bir form ayrıştırılırken Starlette, dosyayı diske aktarmak için ana iş parçacığını engeller. Bu durum olay döngüsü iş parçacığını engelleyerek uygulamanın yeni bağlantıları kabul edememesine neden olur. UploadFile kodunda, yalnızca self._in_memory kontrolü yapmak yerine mantığın ek baytların bir devir işlemine (rollover) neden olup olmayacağını da kontrol etmesi gereken küçük bir hata bulunmaktadır. Güvenlik açığı 0.47.2 sürümünde giderilmiştir.