CVE-2026-25478

Les applications web basées sur le framework Litestar (avant la version 2.20.0) sont vulnérables à un contournement du partage de ressources cross-origin (CORS) en raison d'expressions régulières mal échappées. Un attaquant peut concevoir un domaine malveillant qui trompe le serveur pour qu'il lui fasse confiance, lui permettant ainsi de voler des données sensibles de la session d'une victime via un navigateur web. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle requiert qu'un utilisateur visite un site malveillant tout en étant connecté à l'application concernée.