CVE‑2026‑48710

深度分析

CVE‑2026‑48710 BadHost：Starlette 框架安全缺口影響 AI 應用

Starlette框架的BadHost漏洞讓數百萬AI代理人伺服器面臨被入侵風險，攻擊者可利用HTTPHost標頭繞過驗證，竊取包括醫藥、身份驗證、雲端等多類敏感資料，影響FastAPI、vLLM、LiteLLM等廣泛使用的PythonAI工具。