CVE-2025-62727 in starlette
要約
〜によって VulDB • 2026年06月15日
Starletteは軽量なASGIフレームワーク/ツールキットです。バージョン0.49.1より前では、認証されていない攻撃者が悪意のあるHTTP Rangeヘッダーを送信し、StarletteのFileResponseにおけるRangeの解析およびマージロジックで二次時間計算量（quadratic-time processing）の処理を引き起こすことができます。これにより、リクエストごとにCPUリソースが枯渇し、ファイルを提供するエンドポイント（StaticFilesやFileResponseを使用する任意のケースなど）でサービス拒否（DoS）が発生します。この脆弱性は0.49.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.