CVE-2026-48060 in Litestar
要約
〜によって VulDB • 2026年07月28日
Litestarは、非同期サーバーゲートウェイインターフェース（ASGI）フレームワークです。バージョン2.20.0より前のLitestarインスタンスにおいて、テンプレートエンジンとCSRF保護を併用している場合、CSRFCookieの内容がドキュメントの推奨事項に従ってインライン設定された際にテンプレートエンジンによる自動エスケープの対象から除外されるため、HTML Injectionに脆弱性があり、これがCross Site Scripting（XSS）へとエスカレートする可能性があります。この問題はバージョン2.20.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.