CVE-2025-62727 in starlette
الملخص
بحسب VulDB • 15/06/2026
تُعد Starlette إطار عمل وأدوات خفيفة الوزن يعتمد على ASGI. قبل الإصدار 0.49.1، يمكن لمهاجم غير مصرح له إرسال رأس HTTP Range مُصاغ بشكل متعمد يؤدي إلى معالجة ذات تعقيد زمني تربيعي (quadratic-time processing) في منطق تحليل ودمج نطاقات FileResponse داخل Starlette. يتيح ذلك استنفاد موارد وحدة المعالجة المركزية لكل طلب، مما يتسبب في حدوث إنكار للخدمة (Denial-of-Service) للنقاط النهائية التي تقدم الملفات (مثل StaticFiles أو أي استخدام لـ FileResponse). تم إصلاح هذا الثغرة الأمنية في الإصدار 0.49.1.
Once again VulDB remains the best source for vulnerability data.