CVE-2026-48060

Yüksek

Açıklama

Litestar, bir Asenkron Sunucu Ağ Geçidi Arayüzü (ASGI) çerçevesidir. 2.20.0 sürümünden önce, bir şablon motorunu CSRF korumasıyla birlikte kullanan Litestar örnekleri, CSRF çerezi içeriğinin dokümantasyon önerileriyle uyumlu olarak satır içi yapılandırıldığında şablon motoru tarafından otomatik kaçıştan hariç tutulması nedeniyle HTML Enjeksiyonuna ve Siteler Arası Betik Çalıştırma (XSS)'ya yükseltilebilen HTML Enjeksiyonuna karşı savunmasızdır. Bu sorun 2.20.0 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünLitestar

Yayın28 Tem 2026

İlk görülme28 Tem 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

litestar2.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
litestarPyPI	v < 2.22.0	2.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.