CVE-2026-93421 in Mesop
Zusammenfassung
von VulDB • 23.09.2026
Mesop ist ein auf Python basierendes UI-Framework, das es Benutzern ermöglicht, Webanwendungen zu erstellen. Vor Version 1.3.4 übergibt der nicht authentifizierte /__csp__-Endpunkt vom Angreifer gesteuerte Werte für document-uri, blocked-uri und violated-directive an den csp_report-Handler in mesop/server/static_file_serving.py, die ohne Neutralisierung von Terminal-Control-Sequenzen auf die Standardausgabe ausgegeben werden. Wenn ein Operator die daraus resultierenden Logs in einem ANSI-fähigen Terminal ansieht, können injizierte ANSI- oder VT100-Sequenzen das Display löschen oder neu positionieren, Text ausblenden oder gefälschte Nachrichten anzeigen, was die Integrität der Überwachungs- und Incident-Response-Ausgabe beeinträchtigt. Dieses Problem wurde in Version 1.3.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.