CVE-2026-48060 in Litestar
Résumé
par VulDB • 28/07/2026
Litestar est un framework Asynchronous Server Gateway Interface (ASGI). Avant la version 2.20.0, les instances Litestar utilisant un moteur de templates conjointement avec une protection CSRF sont vulnérables à l'Injection HTML, qui peut être escaladée en Cross Site Scripting (XSS) car le contenu du cookie CSRF est exclu de l'échappement automatique par le moteur de templates lorsqu'il est configuré conformément aux recommandations de la documentation. Ce problème a été corrigé dans la version 2.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.