CVE:CVE-2023-30798
CNNVD:CNNVD-202304-1786
Starlette是Encode开源的一个轻量级的 ASGI 框架/工具包。非常适合用 Python 构建异步 web 服务。
Encode Starlette 0.25.0之前版本存在安全漏洞。攻击者利用该漏洞指定任意数量的表单字段或文件，导致内存使用过多，从而导致HTTP服务拒绝服务。
solution:Upgrade encode starlette to a higher version than 0.25.0,and avoid the version (,0.25.0)