CVE-2026-48060 — 概念验证漏洞利用程序和易受攻击的应用程序，演示了 Litestar 2.21.0 中通过 CSRF 令牌存在的 HTML 注入漏洞，并附带用于测试的 Docker 配置。 | Kitploit

分享

CVE-2026-48060 - 通过 CSRF 令牌在 Litestar 中注入 HTML

本仓库包含概念验证漏洞利用代码和易受攻击的应用程序，用于演示 Litestar 2.21.0 版本中存在的 HTML 注入漏洞。

如何运行

git clone https://github.com/Blinky-Keys/CVE-2026-48060
cd CVE-2026-48060
sudo docker build -t litestar_example .
sudo docker run --rm -it -p 8000:80 -p 8001:8080 litestar_example

启动演示

访问 http://localhost:8001 并等待 5 秒。