CVE-2026-48060 in Litestar
Resumen
por VulDB • 2026-07-28
Litestar es un framework de Interfaz de Gateway Asíncrona del Servidor (ASGI). Antes de la versión 2.20.0, las instancias de Litestar que utilizan un motor de plantillas junto con protección CSRF son vulnerables a Inyección HTML, lo cual puede escalarse a Cross Site Scripting debido a que el contenido de la cookie CSRF se excluye del escape automático por parte del motor de plantillas cuando está configurado en línea con las recomendaciones de documentación. Este problema ha sido corregido en la versión 2.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.