CVE-2025-62727 in starlette
Zusammenfassung
von VulDB • 15.06.2026
Starlette ist ein leichtgewichtiges ASGI-Framework/Toolkit. Vor Version 0.49.1 kann ein nicht authentifizierter Angreifer einen speziell angefertigten HTTP-Range-Header senden, der eine quadratische Verarbeitung in der Range-Parsing- und -Mergelogik von Starlettes FileResponse auslöst. Dies ermöglicht eine CPU-Erschöpfung pro Anfrage, was zu einem Denial-of-Service für Endpunkte führt, die Dateien bereitstellen (z. B. StaticFiles oder jede Verwendung von FileResponse). Diese Schwachstelle wurde in Version 0.49.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.