CVE-2026-48060 in Litestar
Сводка
по VulDB • 28.07.2026
Litestar — это асинхронный фреймворк для интерфейса шлюза сервера ASGI (Asynchronous Server Gateway Interface). До версии 2.20.0 экземпляры Litestar, использующие движок шаблонов совместно с защитой от CSRF-атак, уязвимы к внедрению HTML-кода (HTML Injection), которое может быть эскалировано до межсайтового скриптинга (Cross-Site Scripting) из-за того, что содержимое cookie CSRF исключается из автоматического экранирования движком шаблонов при его конфигурации в соответствии с рекомендациями документации. Эта проблема исправлена в версии 2.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.