p PatchFirst

CVE-2026-54283

CVE-2026-54283 · Starlette: request.form() limits silently ignored for application/x-www-form-urlencoded enable DoS

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Starlette is a lightweight ASGI framework/toolkit. From 0.4.1 until 1.3.1, request.form() accepts max_fields and max_part_size to bound resource consumption while parsing form data. These limits are enforced for multipart/form-data, but silently ignored for application/x-www-form-urlencoded. An unauthenticated attacker can therefore send a urlencoded body with an arbitrarily large number of fields or an arbitrarily large field, even when the application configured limits it believed would apply. This vulnerability is fixed in 1.3.1.

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • starlette

    Версии
    • >= 0.4.1, < 1.3.1: Затронуто

    Нет опубликованного исправления

  • starlette Debian:12

    Версии
    • 0.26.1-1
    • 0.26.1-1+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.26.1-1+deb12u2

    Обновитесь до 0.26.1-1+deb12u2

  • starlette Debian:13

    Версии
    • 0.46.1-3
    • 0.46.1-3+deb13u1
    • 0.46.1-3+deb13u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.46.1-3+deb13u3

    Обновитесь до 0.46.1-3+deb13u3

  • starlette Debian:14

    Версии
    • 0.46.1-3
    • 0.50.0-1
    • 1.0.0-1
    • 1.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.1-1

    Обновитесь до 1.3.1-1

  • starlette PyPI

    Версии
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.10.5
    • 0.10.6
    • 0.10.7
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.12.0
    • 0.12.0b1
    • 0.12.0b2
    • 0.12.0b3
    • 0.12.1
    • 0.12.10
    • 0.12.11
    • 0.12.12
    • 0.12.13
    • 0.12.2
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.12.7
    • 0.12.8
    • 0.12.9
    • 0.13.0
    • 0.13.1
    • 0.13.2
    • 0.13.3
    • 0.13.4
    • 0.13.5
    • 0.13.6
    • 0.13.7
    • 0.13.8
    • 0.14.0
    • 0.14.1
    • 0.14.2
    • 0.15.0
    • 0.16.0
    • 0.17.0
    • 0.17.1
    • 0.18.0
    • 0.19.0
    • 0.19.1
    • 0.20.0
    • 0.20.1
    • 0.20.2
    • 0.20.3
    • 0.20.4
    • 0.21.0
    • 0.22.0
    • 0.23.0
    • 0.23.1
    • 0.24.0
    • 0.25.0
    • 0.26.0
    • 0.26.0.post1
    • 0.26.1
    • 0.27.0
    • 0.28.0
    • 0.29.0
    • 0.30.0
    • 0.31.0
    • 0.31.1
    • 0.32.0
    • 0.32.0.post1
    • 0.33.0
    • 0.34.0
    • 0.35.0
    • 0.35.1
    • 0.36.0
    • 0.36.1
    • 0.36.2
    • 0.36.3
    • 0.37.0
    • 0.37.1
    • 0.37.2
    • 0.38.0
    • 0.38.1
    • 0.38.2
    • 0.38.3
    • 0.38.4
    • 0.38.5
    • 0.38.6
    • 0.39.0
    • 0.39.1
    • 0.39.2
    • 0.4.1
    • 0.4.2
    • 0.40.0
    • 0.41.0
    • 0.41.1
    • 0.41.2
    • 0.41.3
    • 0.42.0
    • 0.43.0
    • 0.44.0
    • 0.45.0
    • 0.45.1
    • 0.45.2
    • 0.45.3
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.47.0
    • 0.47.1
    • 0.47.2
    • 0.47.3
    • 0.48.0
    • 0.49.0
    • 0.49.1
    • 0.49.2
    • 0.49.3
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.5.4
    • 0.5.5
    • 0.50.0
    • 0.51.0
    • 0.52.0
    • 0.52.1
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.9.0
    • 0.9.1
    • 0.9.10
    • 0.9.11
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 0.9.6
    • 0.9.7
    • 0.9.8
    • 0.9.9
    • 1.0.0
    • 1.0.0rc1
    • 1.0.1
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.4.1, < 1.3.1

    Обновитесь до 1.3.1

  • starlette Ubuntu:22.04:LTS

    Версии
    • 0.14.1-1
    • 0.16.0-1
    • 0.18.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starlette Ubuntu:24.04:LTS

    Версии
    • 0.30.0-1
    • 0.31.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starlette Ubuntu:25.10

    Версии
    • 0.46.1-2
    • 0.46.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starlette Ubuntu:26.10

    Версии
    • 0.50.0-1
    • 1.1.0-1
    • 1.3.1-1
    • 1.7.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • starlette Ubuntu:26.04:LTS

    Версии
    • 0.46.1-3
    • 0.50.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →