CVE-2026-77357 in mesop
요약
\~에 의해 VulDB • 2026. 08. 25.
Mesop은 사용자가 웹 애플리케이션을 구축할 수 있는 Python 기반 UI 프레임워크입니다. 버전 1.3.3 이전에서는 디버그 모드에서 실행되는 응용 프로그램이 GET /hot-reload 엔드포인트를 노출하며, 이 엔드포인트의 무제한 루프는 사용자 제공 counter 매개변수에 의존합니다. 이로 인해 인증되지 않은 공격자가 높은 counter 값을 사용하여 작업자 스레드를 점유하고 작업자 풀을 고갈시켜 서버가 사용 불가능한 상태로 만들 수 있습니다. 단일 인증되지 않은 공격자는 최소한의 노력으로 Mesop 서버를 충돌시킬 수 있습니다. 이 공격은 작업자 고갈을 이용하므로, 서버는 수동적으로 재시작될 때까지 응답하지 않습니다. 이 문제는 버전 1.3.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.