CVE-2025-62727 in starlette
Riassunto
di VulDB • 15/06/2026
Starlette è un framework/toolkit ASGI leggero. Prima della versione 0.49.1, un attaccante non autenticato può inviare un'intestazione HTTP Range manipolata che innesca un'elaborazione con complessità temporale quadratica nella logica di parsing/merging degli intervalli di FileResponse in Starlette. Ciò consente l'esaurimento delle risorse CPU per ogni richiesta, causando un'interruzione del servizio (denial-of-service) per gli endpoint che servono file (ad esempio StaticFiles o qualsiasi utilizzo di FileResponse). Questa vulnerabilità è risolta nella versione 0.49.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.