litestar

PyPI · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Litestar and Starlite vulnerable to Path TraversalCVE-2024-32982 · GHSA-83PV-QR33-2VCFبازه‌ها نیاز به بررسی دارند.	litestar starlite	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Litestar: AllowedHostsMiddleware bypasses host validation via client-controlled X-Forwarded-Host headerCVE-2026-48061 · GHSA-3QMC-CJ7Q-62HVبازه‌ها نیاز به بررسی دارند.	litestar	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Litestar has HTML Injection Through its CSRF TokenCVE-2026-48060 · GHSA-542P-WVX7-72M4بازه‌ها نیاز به بررسی دارند.	litestar	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Litestar's FileStore key canonicalization collisions allow response cache mixup/poisoning (ASCII ord + Unicode NFKD)CVE-2026-25480 · GHSA-VXQX-RH46-Q2PGبازه‌ها نیاز به بررسی دارند.	litestar	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Litestar's CORS origin allowlist has a bypass due to unescaped regex metacharacters in allowed originsCVE-2026-25478 · GHSA-2P2X-HPG8-CQP2بازه‌ها نیاز به بررسی دارند.	litestar	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Litestar's AllowedHosts has a validation bypass due to unescaped regex metacharacters in configured host patternsCVE-2026-25479 · GHSA-93PH-P7V4-HWH4بازه‌ها نیاز به بررسی دارند.	litestar	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Litestar X-Forwarded-For Header Spoofing Vulnerability Enables Rate Limit EvasionCVE-2025-59152 · GHSA-HM36-FFRH-C77Cبازه‌ها نیاز به بررسی دارند.	litestar	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Litestar allows unbounded resource consumption (DoS vulnerability) CVE-2024-52581 · GHSA-GJCC-JVGW-WVWJبازه‌ها نیاز به بررسی دارند.	litestar starlite	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Litestar has potential log injection in exception loggingGHSA-674P-XV2X-RF3G	litestar	PyPI	کم	اصلاح گزارش شده	۱۴۰۴/۰۵/۲۱