3.25亿次周下载、FastAPI“地基”爆雷，这个Python框架曝出「致命漏洞」：一个字符，AI Agent集体“裸奔”？

Python基础框架Starlette曝出CVE-2026-48710‘BadHost’漏洞，仅需一个恶意Host Header字符即可绕过认证，威胁大量AI Agent与MCP基础设施；该漏洞影响FastAPI、vLLM、LiteLLM等主流AI工具链，可能导致邮箱、数据库、云环境乃至工业设备被非法访问。