CVE-2026-77357 in mesop
要約
〜によって VulDB • 2026年08月26日
Mesopは、ユーザーがWebアプリケーションを構築できるPythonベースのUIフレームワークです。バージョン1.3.3より前では、デバッグモードで実行されているアプリケーションにおいて、GET /hot-reloadエンドポイントが公開されており、このエンドポイントはユーザー入力のcounterパラメータに依存する無制限ループを持っています。これにより、認証されていない攻撃者は高い値のcounterを使用してワーカースレッドを占有し、ワーカープールを使い果たすことでサーバーを利用不可能な状態にすることができます。単一の認証されない攻撃者が最小限の労力でMesopサーバーをクラッシュさせることが可能です。この攻撃はワーカー枯渇を活用するため、手動で再起動されるまでサーバーは応答不能の状態になります。本問題はバージョン1.3.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.