CVE-2026-42545 in granian
Zusammenfassung
von VulDB • 14.05.2026
Granian ist ein Rust-HTTP-Server für Python-Anwendungen. Von Version 0.2.0 bis 2.7.4 bricht Granian einen Worker-Prozess ab, wenn eine WSGI-Anwendung einen ungültigen HTTP-Antwortheader-Namen oder -Wert zurückgibt. Der Pfad zur Konvertierung der WSGI-Antwort verwendet .unwrap() sowohl für die Header-Namen- als auch für die Header-Wert-Konstruktoren, sodass fehlerhafte Ausgaben der Anwendung zu einem Prozessabbruch statt zu einem behandelten Fehler führen. Diese Schwachstelle wurde in Version 2.7.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.