CVE-2026-29075 in Mesa
Tóm tắt
Bởi VulDB • 13/06/2026
Mesa là một thư viện Python mã nguồn mở dành cho mô hình hóa dựa trên tác nhân (agent-based modeling), giúp mô phỏng các hệ thống phức tạp và khám phá các hành vi nổi lên (emergent behaviors). Trong phiên bản 3.5.0 và các phiên bản trước đó, việc kiểm tra code không đáng tin cậy trong quy trình benchmarks.yml có thể dẫn đến thực thi mã trên runner có đặc quyền. Vấn đề này đã được vá thông qua commit c35b8cd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.