CVE-2025-62727

Yüksek

Açıklama

Starlette hafif bir ASGI çerçevesidir/araç takımıdır. 0.39.0 sürümünden başlayarak 0.49.1 sürümünden önceye kadar olan versiyonlarda, kimliği doğrulanmamış bir saldırgan, Starlette'in FileResponse Range ayrıştırma/birleştirme mantığında kuadratik zamanlı işlemeyi tetikleyen özel olarak hazırlanmış bir HTTP Range başlığı gönderebilir. Bu durum, istek başına CPU tükenmesine yol açarak dosya sunan uç noktalar için (örneğin StaticFiles veya herhangi bir FileResponse kullanımı) hizmet reddine (DoS) neden olur. Bu güvenlik açığı 0.49.1 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünStarlette

Yayın28 Eki 2025

İlk görülme28 Eki 2025

Zayıflık türüCWE-407CWE-407

Nasıl düzeltilir

Güncelleyin

starlette0.49.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
starlettePyPI	0.39.0 ≤ v < 0.49.1	0.49.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.