CVE-2026-25479
Açıklama
Litestar bir Asynchronous Server Gateway Interface (ASGI) çerçevesidir. 2.20.0 sürümünden önce, litestar.middleware.allowed_hosts bileşeninde, izin verilenler listesi girişleri, regex meta karakterlerinin özel anlamlarını korumasına izin verecek şekilde (örneğin, . herhangi bir karakterle eşleşir) regex desenlerine derlenmektedir. Bu durum, bir saldırganın regex ile eşleşen ancak hedeflenen gerçek ana bilgisayar adı olmayan bir ana bilgisayar sağlayarak kimlik doğrulamanın atlatılmasına olanak tanır. Bu güvenlik açığı 2.20.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- litestar litestar2.20.0 ya da sonraki bir sürüm
- litestar2.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litestar litestar | v < 2.20.0 | 2.20.0 |
| litestarPyPI | 2.19.0 ≤ v < 2.20.0, v < 2.20.0 | 2.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.