VDB
BDU%3A2025-10819
BDU%3A2025-10819
PUBLISHED
CVSS 5 MEDIUM
Уязвимость ASGI-фреймворка для веб-разработки Starlette, связанная с неограниченным распределением ресурсов, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., ООО «Ред Софт», Encode | openSUSE Tumbleweed, РЕД ОС (запись в едином реестре российских программ №3751), OpenSUSE Leap, Starlette |
Timeline
- Sep 8, 2025 CVE Published
References
- https://github.com/encode/starlette/blob/fa5355442753f794965ae1af0f87f9fec1b9a3de/starlette/datastructures.py#L436C5-L447C14 url
- https://github.com/encode/starlette/commit/9f7ec2eb512fcc3fe90b43cb9dd9e1d08696bec1 url
- https://www.suse.com/ko-kr/security/cve/CVE-2025-54121.html advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://github.com/encode/starlette/discussions/2927#discussioncomment-13721403 url
- https://github.com/encode/starlette/security/advisories/GHSA-2c2j-9gv5-cj73 url