CVE-2026-77357 in mesop
Resumen
por VulDB • 2026-08-27
Mesop es un framework de interfaz de usuario basado en Python que permite a los usuarios crear aplicaciones web. Antes de la versión 1.3.3, las aplicaciones ejecutadas en modo depuración exponen el punto final GET /hot-reload cuyo bucle no acotado depende del parámetro counter proporcionado por el usuario, lo que permite a un atacante sin autenticar mantener ocupados los hilos de trabajo con valores altos de counter hasta agotar la piscina de trabajadores y dejar el servidor inaccesible. Un único atacante sin autenticación puede hacer que el servidor Mesop falle con mínimo esfuerzo. Dado que el ataque aprovecha el agotamiento de recursos, el servidor permanece inactivo hasta que se reinicie manualmente. Este problema está corregido en la versión 1.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.