CVE-2026-29075 in Mesa
Resumen
por MITRE • 2026-03-06
Mesa es una librería Python de código abierto para modelado basado en agentes, simulando sistemas complejos y explorando comportamientos emergentes. En la versión 3.5.0 y anteriores, la extracción de código no confiable en el flujo de trabajo benchmarks.yml puede llevar a la ejecución de código en un ejecutor privilegiado. Este problema ha sido parcheado a través del commit c35b8cd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.