Starlette liest Host-Header ungeprüft: CVE-2026-48710 betrifft vLLM, LiteLLM und MCP-Servers 5. Oktober 2026
DeepSeek Harness Schwachstelle: Shell-Befehl hebt Sandbox auf, da API auf Host-Header vertraut 8. September 2026