安全漏洞BadHost威胁数百万AI代理,Starlette框架已发布补丁修复

安全机构披露Starlette框架存在高严重性漏洞BadHost(CVE-2026-48710),攻击者可通过伪造Host头绕过安全检查,导致AI代理、生物制药、物联网等大量敏感数据面临泄露风险。该漏洞已在1.0.1版本修复,但旧版本仍广泛使用,建议立即升级。

安全机构披露Starlette框架存在高严重性漏洞BadHost(CVE-2026-48710),攻击者可通过伪造Host头绕过安全检查,导致AI代理、生物制药、物联网等大量敏感数据面临泄露风险。该漏洞已在1.0.1版本修复,但旧版本仍广泛使用,建议立即升级。