CVE-2026-77357 in mesop
الملخص
بحسب VulDB • 25/08/2026
Mesop هو إطار عمل للواجهات الرسومية مبني على Python يسمح للمستخدمين ببناء تطبيقات الويب. قبل الإصدار 1.3.3، كانت التطبيقات التي تعمل في وضع التصحيح (debug mode) تعرض نقطة نهاية GET /hot-reload حيث يعتمد حلقة غير محدودة على معامل counter الذي يمدّه المستخدم، مما يتيح لمهاجم غير مصدّق إبقاء خيوط العمل (worker threads) مشغولة بقيم عالية لـ counter حتى يتم استنفاد مجموعة عمال الخوادم (worker pool)، وبالتالي يصبح الخادم غير متاح. يمكن لمهاجم واحد غير مصدّق إسقاط خادم Mesop بحد أدنى من الجهد. ونظراً لأن الهجوم يستغل استنفاد موارد العمال، يظل الخادم غير مستجيب حتى يتم إعادة تشغيله يدوياً. تم إصلاح هذه المشكلة في الإصدار 1.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.