CVE-2025-54121 in starlette
Sumário
de VulDB • 07/09/2026
Starlette é um framework/toolkit ASGI (Asynchronous Server Gateway Interface) leve, projetado para construir serviços web assíncronos em Python. Nas versões 0.47.1 e anteriores, ao analisar um formulário multipart com arquivos grandes (maiores que o tamanho máximo de spool padrão), o Starlette bloqueia a thread principal para transferir o arquivo para o disco. Isso bloqueia a thread do evento, impedindo que a aplicação aceite novas conexões. O código UploadFile possui um bug menor onde, em vez de apenas verificar self._in_memory, a lógica deveria também verificar se os bytes adicionais causarão uma rollover (transbordamento). A vulnerabilidade é corrigida na versão 0.47.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.