CVE-2026-42544 in granian
Zusammenfassung
von VulDB • 24.05.2026
Granian ist ein Rust-basierter HTTP-Server für Python-Anwendungen. Von Version 1.2.0 bis 2.7.4 bricht Granian einen Worker-Prozess ab, wenn ein nicht authentifizierter Client eine WebSocket-Upgrade-Anforderung sendet, deren `Sec-WebSocket-Protocol`-Header nicht-ASCII-Bytes enthält. Der Absturz tritt im Pfad zur Konstruktion des WebSocket-Bereichs von Granian auf, bevor die ASGI-Anwendung aufgerufen wird. Diese Schwachstelle wurde in Version 2.7.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.