ASGI 栈中的请求走私：Starlette 与 LiteLLM

文章讨论 Python 生态中两个 2026 年 CVE：Kludex Starlette 框架的 CVE-2026-48710（HTTP 请求/响应走私导致认证绕过）与 BerriAI LiteLLM 的 CVE-2026-59822（认证不当）。文中称两者于 2026 年 9 月 2 日被加入 CISA 已知被利用漏洞目录，联邦修复截止日期为 9 月 16 日。文章解释请求走私源于前端代理与后端应用对请求边界的解析不一致，框架级解析缺陷会波及所有基于其构建的应用。

AI推荐理由 涉及 Starlette（CVE-2026-48710）与 LiteLLM（CVE-2026-59822）两个具体 CVE，并称已进入 CISA 已知被利用漏洞目录，对使用 ASGI 栈和 LLM 网关的开发者有直接安全影响；但正文为摘要片段，未给出补丁版本与缓解细节，需以官方公告核实。