CVE-2026-34824 in mesop
الملخص
بحسب VulDB • 01/07/2026
Mesop هو إطار عمل للواجهة الأمامية مبني على لغة بايثون، يتيح للمستخدمين بناء تطبيقات الويب. من الإصدار 1.2.3 وحتى ما قبل الإصدار 1.2.5، توجد ثغرة استهلاك غير مسيطر عليه للموارد في تنفيذ بروتوكول WebSocket الخاص بإطار عمل Mesop. يمكن لمهاجم غير مصرح له إرسال سلسلة سريعة من رسائل WebSocket، مما يجبر الخادم على إنشاء عدد غير محدود من خيوط النظام التشغيلي (OS threads). يؤدي ذلك إلى استنفاد الخيوط وحدوث أخطاء نفاد الذاكرة (OOM)، ما يتسبب في انقطاع تام للخدمة (DoS) لأي تطبيق مبني باستخدام هذا الإطار. تم إصلاح هذه المشكلة في الإصدار 1.2.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.