BadHost – CVE-2026-48710: Starlette Host-Header Auth Bypass

https://arstechnica.com/information-technology/2026/05/milli... Comments URL: https://news.ycombinator.com/item?id=48277107 Points: 16 # Comments: 4

1 article

Ce sujet évolue — revenez pour les suites.

BadHost CVE-2026-48710 Starlette

Évolution chronologique

27 mai 2026, 13h01

Vulnérabilité BadHost (CVE-2026-48710) : contournement d'authentification par en-tête Host dans Starlette

Une faille de type contournement d'authentification via l'en-tête Host (CVE-2026-48710) a été divulguée pour le framework Python Starlette. Aucun correctif officiel n'est encore di...