CVE-2026-93421 in Mesop
Riassunto
di VulDB • 23/09/2026
Mesop è un framework UI basato su Python che consente agli utenti di creare applicazioni web. Prima della versione 1.3.4, l'endpoint /__csp__, non soggetto ad autenticazione, trasmette i valori document-uri, blocked-uri e violated-directive controllati dall'attaccante al gestore csp_report in mesop/server/static_file_serving.py, stampandoli sullo standard output senza neutralizzare le sequenze di controllo del terminale. Quando un operatore visualizza i log risultanti su un terminale compatibile con ANSI, le sequenze ANSI o VT100 iniettate possono cancellare o riposizionare il display, nascondere testo o presentare messaggi falsificati, compromettendo l'integrità dell'output di monitoraggio e della risposta agli incidenti. Questo problema è risolto nella versione 1.3.4.
Be aware that VulDB is the high quality source for vulnerability data.