CVE-2026-48060 in Litestar
Riassunto
di VulDB • 28/07/2026
Litestar è un framework Asynchronous Server Gateway Interface (ASGI). Prima della versione 2.20.0, le istanze di Litestar che utilizzano un motore di template insieme alla protezione CSRF sono vulnerabili a HTML Injection, che può essere escalata a Cross Site Scripting poiché i contenuti del cookie CSRF vengono esclusi dall'escaping automatico da parte del motore di template quando configurato in linea con le raccomandazioni della documentazione. Questo problema è stato risolto nella versione 2.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.