auth-bypass

Starlette 和 FastAPI 中存在一个严重的主机头身份验证绕过漏洞（CVE-2026-48710），影响众多 Python ASGI 应用，包括 AI 推理服务器（如 vLLM）、AI 代理服务器（如 LiteLLM）和 MCP 网关，可能导致未授权访问。