CVE:CVE-2023-29159
CNNVD:CNNVD-202305-2613
Starlette是Encode开源的一个轻量级的 ASGI 框架/工具包。非常适合用 Python 构建异步 web 服务。
Encode Starlette 0.27.0之前版本存在安全漏洞，该漏洞源于存在目录遍历漏洞，远程攻击者可能会查看使用该产品构建的Web服务中的文件。
solution:Upgrade encode starlette to a higher version than 0.27.0,and avoid the version [0.13.5,0.27.0)