There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Starlette is an Asynchronous Server Gateway Interface (ASGI) framework/toolkit. Prior to version 0.40.0,
    Starlette treats `multipart/form-data` parts without a `filename` as text form fields and buffers those in
    byte strings with no size limit. This allows an attacker to upload arbitrary large form fields and cause
    Starlette to both slow down significantly due to excessive memory allocations and copy operations, and
    also consume more and more memory until the server starts swapping and grinds to a halt, or the OS
    terminates the server process with an OOM error. Uploading multiple such requests in parallel may be
    enough to render a service practically unusable, even if reasonable request size limits are enforced by a
    reverse proxy in front of Starlette. This Denial of service (DoS) vulnerability affects all applications
    built with Starlette (or FastAPI) accepting form requests. Verison 0.40.0 fixes this issue.
    (CVE-2024-47874)

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6302 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6302-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：starlette CVE ID： CVE-2026-48710

    已发现 Starlette ASGI 框架中缺少对 Host： 标头的验证可导致绕过安全检查。

    对于旧稳定发行版本 （bookworm），已在版本 0.26.1-1+deb12u1 中修复此问题。此更新还解决了三个其他安全问题 （CVE-2023-29159和 CVE-2024-47874CVE-2025-54121）。

    对于稳定发行版本 （trixie），已在版本 0.46.1-3+deb13u2 中修复此问题。

    建议您升级 starlette 程序包。

    有关 starlette 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/starlette

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是非同步伺服器閘道介面 (ASGI) 架構/工具組。在 0.40.0版之前 Starlette 將沒有 `filename` 的 `multipart/form-data` 部分視為文字表單欄位並在沒有大小限制的位元組字串中緩衝這些部分。這可讓攻擊者上傳任意大型表單欄位並造成 Starlette 因過度記憶體配置和復製作業而大幅變慢並且消耗越來越多的記憶體直到伺服器開始交換並停止或 OS 終止發生 OOM 錯誤的伺服器處理程序。即使 Starlette 前面的反向代理伺服器強制執行合理的要求大小限制即使平行上傳多個此類要求也可能足以使服務實際上無法使用。此拒絕服務 (DoS) 弱點會影響所有以接受表單要求之 Starlette (或 FastAPI) 構建的應用程式。Verison 0.40.0 可修正此問題。
    (CVE-2024-47874)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 / 13 主機安裝了一個套件，該套件受到 dsa-6302 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6302-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：starlette CVE ID： CVE-2026-48710

    據發現，Starlette ASGI 框架中缺少對 Host： 標頭的驗證可能會導致繞過安全檢查。

    對於 oldstable 發行版 （bookworm），此問題已在 0.26.1-1+deb12u1 版中修正。此更新也解決了另外三個安全性問題 （CVE-2023-29159和 CVE-2024-47874CVE-2025-54121）。

    對於穩定版 （trixie），此問題已在 0.46.1-3+deb13u2 版中修正。

    我們建議您升級 starlette 套件。

    有關 starlette 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/starlette

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一种异步服务器网关接口 (ASGI) 框架/工具包。在低于版本 0.40.0的情况下 Starlette 将不带“filename”的“multipart/form-data”部分视为文本表单字段并将其缓冲在字节字符串中而没有大小限制。这允许攻击者上传任意大型表单字段并导致 Starlette 的速度因为过多的内存分配和复制操作而显着变慢并且消耗越来越多的内存直到服务器开始交换并完全停止或者操作系统终止该进程带有 OOM 错误的服务器进程。即使 Starlette 前面的反向代理强制执行合理的请求大小限制, 并行上传多个此类请求也可能足以导致服务实际上不可用。此拒绝服务 (DoS) 漏洞会影响所有使用 Starlette或 FastAPI构建的接受表单请求的应用程序。版本 0.40.0 修复了此问题。
    (CVE-2024-47874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-f1615b58e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-47874のセキュリティ修正。

    ## Starlette 0.40.0 (2024 年 10 月 15 日)

    このリリースは、「multipart/form-data」リクエストによるサービス拒否 (DoS) を修正します。

    完全なセキュリティアドバイザリを表示できます:
    [GHSA-f96h-pmfr-66vw](https://github.com/encode/starlette/security/advisories/GHSA-f96h-pmfr-66vw)

    #### 修正済み

    - 「max_part_size」を「MultiPartParser」に追加し、「multipart/form-data」リクエストのパーツのサイズを制限します [fd038f3] (https://github.com/encode/starlette/commit/fd038f3070c302bff17ef7d173dbb0b007617733)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6302アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6302-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:starlette CVE ID: CVE-2026-48710

    Starlette ASGI フレームワークに Host: ヘッダーの検証がないために、セキュリティチェックのバイパスが発生する可能性があることが判明しました。

    旧安定版(oldstable)ディストリビューション(bookworm)では、この問題はバージョン 0.26.1-1+deb12u1 で修正されています。また、この更新は、3 つの追加のセキュリティ問題(CVE-2023-29159、 CVE-2024-47874 、 CVE-2025-54121)も解決します。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 0.46.1-3+deb13u2 で修正されています。

    starlette パッケージをアップグレードすることを推奨します。

    starlette の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/starlette

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Startlet は Asynchronous Server Gateway InterfaceASGIフレームワークおよびツールキットです。バージョン 0.40.0より前では、Starlet は「filename」のない「multipart/form-data」部分をテキストフォームフィールドとして扱い、サイズ制限のないバイト文字列でバッファリングします。これにより、攻撃者が任意の大きなフォームフィールドをアップロードしたり、過剰なメモリ割り当てとコピー操作により Starlet の速度を大幅に低下させたり、サーバーのスワッピングを開始して停止するか OS がOOM エラーで発見しました。このようなリクエストを複数並行してアップロードすると、リクエストサイズの妥当な制限が Startlet の前のリバースプロキシによって強制されている場合でも、サービスが実質的に利用不能になる可能性があります。このサービス拒否DoSの脆弱性は、フォームリクエストを受け入れる Starlet または FastAPIで構築されたすべてのアプリケーションに影響します。バージョン 0.40.0 は、この問題を修正します。
    (CVE-2024-47874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-f1615b58e6 advisory.

    Security fix for CVE-2024-47874.

    ## Starlette 0.40.0 (October 15, 2024)

    This release fixes a Denial of service (DoS) via `multipart/form-data` requests.

    You can view the full security advisory:
    [GHSA-f96h-pmfr-66vw](https://github.com/encode/starlette/security/advisories/GHSA-f96h-pmfr-66vw)

    #### Fixed

    - Add `max_part_size` to `MultiPartParser` to limit the size of parts in `multipart/form-data`       requests [fd038f3](https://github.com/encode/starlette/commit/fd038f3070c302bff17ef7d173dbb0b007617733).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6302 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6302-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     May 27, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : starlette     CVE ID         : CVE-2026-48710

    It was discovered that missing validation of Host: headers in the     Starlette ASGI framework could result in a bypass of security checks.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 0.26.1-1+deb12u1. This update also resolves three additional     security issues (CVE-2023-29159, CVE-2024-47874 and CVE-2025-54121).

    For the stable distribution (trixie), this problem has been fixed in     version 0.46.1-3+deb13u2.

    We recommend that you upgrade your starlette packages.

    For the detailed security status of starlette please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/starlette

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2024:3719-1 advisory.

    - CVE-2024-47874: Fixed possible DoS via parts size in multipart/form-data requests (bsc#1231689)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-05dedb1a53 advisory.

    Security fix for CVE-2024-47874.

    ## Starlette 0.40.0 (October 15, 2024)

    This release fixes a Denial of service (DoS) via `multipart/form-data` requests.

    You can view the full security advisory:
    [GHSA-f96h-pmfr-66vw](https://github.com/encode/starlette/security/advisories/GHSA-f96h-pmfr-66vw)

    #### Fixed

    - Add `max_part_size` to `MultiPartParser` to limit the size of parts in `multipart/form-data`       requests [fd038f3](https://github.com/encode/starlette/commit/fd038f3070c302bff17ef7d173dbb0b007617733).

    ## FastAPI 0.115.2

    - https://github.com/fastapi/fastapi/releases/tag/0.115.2
    - https://github.com/fastapi/fastapi/releases/tag/0.115.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1053 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-47874:
    Starlette is an Asynchronous Server Gateway Interface (ASGI) framework/toolkit. Prior to version 0.40.0,     Starlette treats `multipart/form-data` parts without a `filename` as text form fields and buffers those in     byte strings with no size limit. This allows an attacker to upload arbitrary large form fields and cause     Starlette to both slow down significantly due to excessive memory allocations and copy operations, and     also consume more and more memory until the server starts swapping and grinds to a halt, or the OS     terminates the server process with an OOM error. Uploading multiple such requests in parallel may be     enough to render a service practically unusable, even if reasonable request size limits are enforced by a     reverse proxy in front of Starlette. This Denial of service (DoS) vulnerability affects all applications     built with Starlette (or FastAPI) accepting form requests. Verison 0.40.0 fixes this issue.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Starlette is an Asynchronous Server Gateway Interface (ASGI) framework/toolkit. Prior to version 0.40.0,     Starlette treats `multipart/form-data` parts without a `filename` as text form fields and buffers those in     byte strings with no size limit. This allows an attacker to upload arbitrary large form fields and cause     Starlette to both slow down significantly due to excessive memory allocations and copy operations, and     also consume more and more memory until the server starts swapping and grinds to a halt, or the OS     terminates the server process with an OOM error. Uploading multiple such requests in parallel may be     enough to render a service practically unusable, even if reasonable request size limits are enforced by a     reverse proxy in front of Starlette. This Denial of service (DoS) vulnerability affects all applications     built with Starlette (or FastAPI) accepting form requests. Verison 0.40.0 fixes this issue.
    (CVE-2024-47874)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414412	SCA: security update for starlette (GHSA-f96h-pmfr-66vw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414412	SCA: security update for starlette (GHSA-f96h-pmfr-66vw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
317342	Debian DSA-6302：python3-starlette - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	high
228373	Linux Distros 未修補的弱點：CVE-2024-47874	Nessus	Misc.	2025/3/5	2026/7/29	high
317342	Debian dsa-6302 ： python3-starlette - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	high
228373	Linux Distros 未修补的漏洞：CVE-2024-47874	Nessus	Misc.	2025/3/5	2026/7/29	high
209616	Fedora 40 : python-fastapi / python-openapi-core / python-platformio / など (2024-f1615b58e6)	Nessus	Fedora Local Security Checks	2024/10/24	2024/10/24	high
317342	Debian dsa-6302:python3-starlette - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	high
228373	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47874	Nessus	Misc.	2025/3/5	2026/7/29	high
209616	Fedora 40 : python-fastapi / python-openapi-core / python-platformio / etc (2024-f1615b58e6)	Nessus	Fedora Local Security Checks	2024/10/24	2024/10/24	high
317342	Debian dsa-6302 : python3-starlette - security update	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	high
209331	openSUSE 15 Security Update : python-starlette (SUSE-SU-2024:3719-1)	Nessus	SuSE Local Security Checks	2024/10/19	2024/10/19	high
211407	Fedora 41 : python-fastapi / python-openapi-core / python-platformio / etc (2024-05dedb1a53)	Nessus	Fedora Local Security Checks	2024/11/15	2024/11/15	high
239362	TencentOS Server 4: python-starlette (TSSA-2024:1053)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high
228373	Linux Distros Unpatched Vulnerability : CVE-2024-47874	Nessus	Misc.	2025/3/5	2026/7/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high