一个畸形字符就能让未经身份验证的攻击者绕过访问控制，波及所有基于Starlette构建的应用程序。Starlette是驱动FastAPI的开源Python框架，研究人员对此发出警告。 该漏洞编号为CVE-2026-48710，据网络安全公司X41 D ...