研究人员发现了流行的Python框架Starlette中的关键漏洞。

该问题影响FastAPI、vLLM、LiteLLM和用于AI代理的MCP服务器。
专家警告存在数据盗窃、SSRF攻击和远程代码执行的风险。
网络安全研究人员警告称，BadHost的关键漏洞影响全球数百万台服务器和AI工具。
该问题在Starlette中被发现——这是一个开源的流行Python框架。
据开发者称，它每周被下载约3.25亿次。
该漏洞被编号为CVE-2026-48710，影响版本为1.0.1之前的Starlette。