フレームワーク: Starlette
【脆弱性内容】 (★: 本ブログ内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2026/05/26 2026/05/22 CVE-2026-48710 NVD Kludex - 6.5(GitHub) CWE-444 HTTP リクエストスマグリング - starlet…
【要点】 ◎Starletteの脆弱性「BadHost」により、FastAPIやMCPサーバーなど多数のAI関連システムで認証回避が可能になる恐れが指摘された (Gigazine)
【要点】 ◎広く利用されるPythonフレームワークStarletteに認証回避の脆弱性「BadHost」が発見された。AIエージェントやMCPサーバーなどに影響し、機密情報漏えいの恐れがある (Gigazine)
