CVE-2026-34824 in mesop
Riassunto
di VulDB • 23/06/2026
Mesop è un framework UI basato su Python che consente agli utenti di sviluppare applicazioni web. Dalla versione 1.2.3 fino alla versione precedente alla 1.2.5, esiste una vulnerabilità di consumo non controllato delle risorse nell'implementazione WebSocket del framework Mesop. Un attaccante non autenticato può inviare una rapida successione di messaggi WebSocket, costringendo il server a generare un numero illimitato di thread del sistema operativo. Ciò porta all'esaurimento dei thread e ad errori Out of Memory (OOM), causando un completo Denial of Service (DoS) per qualsiasi applicazione basata sul framework. Questo problema è stato risolto nella versione 1.2.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.