标签： CVE-2026-48710

安全机构披露Starlette框架存在高严重性漏洞BadHost（CVE-2026-48710），攻击者可通过伪造Host头绕过安全检查，导致AI代理、生物制药、物联网等大量敏感数据面临泄露风险。该漏洞已在1.0.1版本修复，但旧版本仍广泛使用，建议立即升级。