Tag

#cve

2 artículos

Un desarrollador revisa en un monitor logs y encabezados HTTP de una app Python mientras analiza un incidente de seguridad en una oficina.

python-security 27 may 2026

Falla crítica en Starlette: bypass de auth

BadHost CVE-2026-48710 expone un bypass de autenticación por Host header en Starlette. Aquí ves qué rompe, a quién afecta y cómo revisar tus apps Python en producción, con foco en equipos y stacks usados en LatAm.

Leer artículo

Una persona revisa logs de servidor y configuraciones de proxy en una pantalla con una app Python detrás, mientras una nota resalta el encabezado Host en una petición HTTP.

starlette 27 may 2026

Starlette y el bypass crítico por Host header

Starlette: bypass crítico por Host header explica cómo una validación débil del encabezado Host puede saltarse autenticación basada en dominio. Ideal para equipos Python en LatAm que despliegan apps multi-tenant, paneles internos o proxies mal configurados.

Leer artículo