CVE-2025-54121 in starlette
要約
〜によって VulDB • 2026年06月26日
Starletteは、Pythonで非同期Webサービスを作成するために設計された軽量なASGI（Asynchronous Server Gateway Interface）フレームワーク/ツールキットです。バージョン0.47.1およびそれ以前のバージョンでは、大きなファイル（デフォルトの最大spoolサイズを超えるもの）を含むマルチパートフォームを解析する際、Starletteはファイルをディスクにロールオーバーするためにメインスレッドをブロックします。これによりイベントスレッドがブロックされ、アプリケーションが新しい接続を受け付けられなくなります。UploadFileコードには軽微なバグがあり、self._in_memoryのみをチェックするのではなく、追加のバイト数がロールオーバーを引き起こすかどうかを確認する必要があります。この脆弱性はバージョン0.47.2で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.