CVE-2026-77357 in mesop
Tóm tắt
Bởi VulDB • 26/08/2026
Mesop là một khung giao diện người dùng (UI) dựa trên Python cho phép người dùng xây dựng các ứng dụng web. Trước phiên bản 1.3.3, các ứng dụng chạy ở chế độ gỡ lỗi (debug mode) sẽ expose endpoint GET /hot-reload; vòng lặp không giới hạn của endpoint này phụ thuộc vào tham số counter do người dùng cung cấp, cho phép một kẻ tấn công chưa xác thực giữ chặt các worker thread bằng cách sử dụng các giá trị counter cao cho đến khi pool worker bị cạn kiệt và máy chủ trở nên không khả dụng. Một kẻ tấn công duy nhất chưa xác thực có thể làm sập máy chủ Mesop với nỗ lực tối thiểu. Vì cuộc tấn công khai thác việc cạn kiệt worker, máy chủ sẽ vẫn không phản hồi cho đến khi được khởi động lại thủ công. Vấn đề này đã được sửa chữa trong phiên bản 1.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.