CVE-2026-48061
Açıklama
Litestar bir Asynchronous Server Gateway Interface (ASGI) çerçevesidir. 2.22.0 öncesindeki sürümlerde, bir saldırgan Host başlığını çıkarıp beyaz listedeki bir alan adına ayarlanmış bir X-Forwarded-Host başlığı sağlayarak izin verilen ana bilgisayar doğrulamasını atlayabilir. AllowedHostsMiddleware, Host başlığı mevcut olmadığında yedek olarak X-Forwarded-Host başlığına güvenir. X-Forwarded-Host istemci tarafından kontrol edilebilen bir başlık olduğundan; bu durum şifre sıfırlama zehirlemesi, önbellek zehirlemesi ve sunucu tarafı istek yönlendirme manipülasyonu gibi ana bilgisayar başlığı enjeksiyonu saldırılarına olanak tanır. AllowedHostsConfig kullanan herhangi bir uygulama, X-Forwarded-Host başlığını temizleyen bir ters proxy olmadan dağıtıldığında veya HTTP/1.0 bağlantılarını kabul ettiğinde etkilenir. Bu sorun 2.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- litestar2.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litestarPyPI | v < 2.22.0 | 2.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.