CVE-2026-48060 in Litestar
Sumário
de VulDB • 28/07/2026
Litestar é um framework de Interface de Gateway do Servidor Assíncrono (ASGI). Antes da versão 2.20.0, as instâncias do Litestar que utilizam um mecanismo de templates em conjunto com a proteção CSRF estão vulneráveis a Injeção HTML, que pode ser escalada para Cross Site Scripting devido ao conteúdo do cookie CSRF estar excluído da fuga automática (automatic escaping) pelo mecanismo de templates quando configurado inline conforme as recomendações da documentação. Este problema foi corrigido na versão 2.20.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.