CVE-2026-48710

Nome do Software Vulnerável e Versões Afetadas Starlette versões anteriores a 1.0.1

Descrição O Starlette, um framework ASGI (Asynchronous Server Gateway Interface) leve, não valida o cabeçalho de requisição HTTP Host antes de utilizá-lo para reconstruir a request.url. Enquanto o algoritmo de roteamento utiliza o caminho HTTP bruto, a request.url é reconstruída a partir do cabeçalho Host. Um invasor pode enviar um cabeçalho Host especialmente manipulado contendo caracteres como /, ? ou # para alterar os limites do caminho durante a reanálise. Isso cria uma discrepância onde a request.url.path difere do caminho realmente solicitado. Consequentemente, restrições de segurança, como middlewares de autenticação baseados em caminho que dependem da request.url em vez do caminho bruto do scope, podem ser ignoradas, permitindo potencialmente acesso não autorizado a endpoints protegidos ou execução remota de código através de intermediários confiáveis em infraestruturas de IA, como gateways MCP.

Recomendações Atualize para a versão 1.0.1 ou posterior. Como solução temporária, substitua o uso de request.url.path por scope["path"] no middleware. Implante um proxy reverso que valide ou normalize os cabeçalhos Host antes que eles cheguem à aplicação. Mova a lógica de autenticação do middleware baseado em caminho para a função Depends() do FastAPI.