CVE-2026-54283
Açıklama
Starlette hafif bir ASGI çerçevesidir/araç takımıdır. 0.4.1 ile 1.3.1 sürümleri arasında request.form(), form verilerini ayrıştırırken kaynak tüketimini sınırlamak için max_fields ve max_part_size parametrelerini kabul eder. Bu sınırlar multipart/form-data için uygulanmakta ancak application/x-www-form-urlencoded için sessizce yoksayılmaktadır. Bu nedenle, kimliği doğrulanmamış bir saldırgan, uygulama geçerli olduğunu düşündüğü limitleri yapılandırmış olsa bile, keyfi sayıda alana veya keyfi büyüklükte bir alana sahip urlencoded bir gövde gönderebilir. Bu güvenlik açığı 1.3.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- encode starlette1.3.1 ya da sonraki bir sürüm
- starlette1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| encode starlette | 0.4.1 ≤ v < 1.3.1 | 1.3.1 |
| starlettePyPI | 0.4.1 ≤ v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.