cve-2026-48710

Всё по теме «cve-2026-48710» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Host Header Injection уязвимость BadHost (CVE-2026-48710)

    Меняю заголовок на Host: target.internal/health?x= - тот же запрос, тот же HTTP-путь, но в ответе 200 OK с полным содержимым административной панели. Один символ / в значении Host обрушивает модель авторизации целиком. Это CVE-2026-48710 - Host Header Injection уязвимость в Starlette...
    • Сергей Попов
    • Тема
    • badhost атака cve-2026-48710 fastapi уязвимость host header injection уязвимость ssrf через host заголовок starlette bypass безопасность ai-агентов обход авторизации fastapi уязвимость vllm
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
Верх Низ
Назад