CVE-2026-48060 in Litestar
الملخص
بحسب VulDB • 28/07/2026
Litestar هو إطار عمل لواجهة بوابة الخادم غير المتزامنة (ASGI). قبل الإصدار 2.20.0، كانت مثيلات Litestar التي تستخدم محرك قوالب جنباً إلى جنب مع حماية CSRF عرضة لحقن HTML يمكن تصعيدها إلى برمجيات خبيثة عبر المواقع (XSS) بسبب استبعاد محتويات ملف تعريف ارتباط CSRF من التنصت التلقائي بواسطة محرك القوالب عند تكوينه وفقاً لتوصيات الوثائق. تم إصلاح هذه المشكلة في الإصدار 2.20.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.