CVE-2025-62727 in starlette
Resumen
por VulDB • 2026-06-15
Starlette es un framework/toolkit ASGI ligero. Antes de la versión 0.49.1, un atacante no autenticado puede enviar una cabecera HTTP Range manipulada que desencadena un procesamiento de tiempo cuadrático en la lógica de análisis y fusión de Range de FileResponse en Starlette. Esto permite el agotamiento de la CPU por solicitud, causando una denegación de servicio (DoS) en los puntos finales que sirven archivos (por ejemplo, StaticFiles o cualquier uso de FileResponse). Esta vulnerabilidad está corregida en la versión 0.49.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.