CVE-2023-30798 in Starlette Python Frameworkinformation

Résumé

par VulDB • 01/09/2026

L'utilisation de MultipartParser dans le framework Python Starlette d'Encode, avant les versions 0.25.0, permet à un attaquant non authentifié et distant de spécifier n'importe quel nombre de champs de formulaire ou de fichiers, ce qui peut entraîner une consommation excessive de mémoire provoquant ainsi une déni de service (DoS) du service HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Réserver

18/04/2023

Divulgation

21/04/2023

Modérer

accepté

Entrée

VDB-227029

EPSS

0.01299

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!