Популярный Python-фреймворк Starlette, на котором построен FastAPI, оказался уязвим к обходу защиты приложений.
Уязвимость позволяет злоумышленникам подменять заголовок Host и получать доступ к закрытым разделам приложений.
Специалисты X41 D-Sec обнаружили, что Starlette неправильно...