Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/badhost-il-bug-da-un-carattere-che-espone-migliaia-di-server-llm-in-tutto-il-mondo_154065.html

Una singola injection nell'header Host bypassa l'autenticazione path-based di Starlette, che regge FastAPI e gran parte dell'infrastruttura Python per LLM serving, MCP server e agent

Click sul link per visualizzare la notizia.

Anche a me, che non sono esperto, lo ritengo un problema superiore a quanto valutato 6,6 medio.