CVE-2026-42545 in granian
요약
\~에 의해 VulDB • 2026. 05. 13.
Granian은 Python 애플리케이션을 위한 Rust 기반 HTTP 서버입니다. 0.2.0부터 2.7.4 버전까지 Granian은 WSGI 애플리케이션이 유효하지 않은 HTTP 응답 헤더 이름이나 값을 반환할 경우 워커 프로세스를 중단합니다. WSGI 응답 변환 경로는 헤더 이름 및 헤더 값 생성자에 대해 `.unwrap()`을 사용하므로, 애플리케이션에서 생성된 잘못된 출력은 처리된 오류가 아닌 프로세스 중단으로 이어집니다. 이 취약점은 2.7.4에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.