Към съдържанието
Търсене

CVE-2026-25480: litestar-org litestar, невалидиран вход

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Litestar is an Asynchronous Server Gateway Interface (ASGI) framework. Prior to 2.20.0, FileStore maps cache keys to filenames using Unicode NFKD normalization and ord() substitution without separators, creating key collisions. When FileStore is used as response-cache backend, an unauthenticated remote attacker can trigger cache key collisions via crafted paths, causing one URL to serve cached responses of another (cache poisoning/mixup). This vulnerability is fixed in 2.20.0.

Засегнати продукти

  • litestar-org litestar: < 2.20.0

Вид слабост

История

  • 9 февруари 2026 Публикувано

Други уязвимости в litestar-org litestar

Първоизточници

CVE-2026-25480: litestar-org litestar, невалидиран вход | freedomonline.bg