CVE-2026-48060 in Litestar
सारांश
द्वारा VulDB • 28/07/2026
Litestar एक Asynchronous Server Gateway Interface (ASGI) फ्रेमवर्क है। संस्करण 2.20.0 से पहले, Litestar के वे ऐसे इंस्टेंस जो टेम्पलेट इंजन का उपयोग CSRF सुरक्षा के साथ करते हैं, HTML Injection के प्रति कमजोर होते हैं, जिसका शोषण Cross Site Scripting में किया जा सकता है। यह तब होता है जब टेम्पलेट इंजन को दस्तावेज़ीकरण की सिफारिशों के अनुसार इनलाइन कॉन्फ़िगर किया जाता है और CSRF कुकी का सामग्री स्वचालित रूप से एस्केपिंग (escaping) से बाहर रहता है। इस समस्या को संस्करण 2.20.0 में ठीक कर दिया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.