LiteLLM-Host entzieht Authentifizierung: CVE-2026-48710 und CVE-2026-42271 ermöglichen Remote-Code-Ausführung 5. Oktober 2026
Starlette liest Host-Header ungeprüft: CVE-2026-48710 betrifft vLLM, LiteLLM und MCP-Servers 5. Oktober 2026