Уязвимость инструментария Starlette для создания асинхронных веб-сервисов на языке Python, связанная с неправильным ограничением имени пути к ограниченному каталогу, позволяющая нарушителю получить доступ к конфиденциальное информации

Уязвимость инструментария Starlette для создания асинхронных веб-сервисов на языке Python связана с неправильным ограничением имени пути к ограниченному каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальное информации

CVE: CVE-2023-29159
CVSS v2.0: 7.8