CVE-2025-30358

Mesop istifadəçilərə veb tətbiqlər qurmağa imkan verən Python əsaslı UI freymvorkudur. Mesop-un 0.14.1 versiyasından əvvəlki versiyalarında mövcud olan klas çirklənməsi (class pollution) zəifliyi hücumçulara iş vaxtı müəyyən Mesop modullarındakı qlobal dəyişənləri və klas atributlarını yenidən yazmağa imkan verir. Bu zəiflik birbaşa serverə qarşı xidmətdən imtina (DoS) hücumuna səbəb ola bilər. Bundan əlavə, tətbiqin implementasiyasından asılı olaraq, hücumçunun söhbətlər daxilində assistent və ya sistem rolunu təqlid edə bildiyi kimlik qarışıqlığı kimi digər ciddi nəticələrə də yol aça bilər. Bu təqlid etmə prosesi böyük dil modelləri (LLM) ilə qarşılıqlı əlaqədə olduqda potensial olaraq jailbreak hücumlarına şərait yarada bilər. JavaScript-dəki prototype pollution kimi, bu zəiflik hücumçular üçün tətbiqin nəzərdə tutulmuş məlumat axınını və ya idarəetmə axınını iş vaxtı manipulyasiya etmək yolu aça bilər və lazımi vasitələr (gadgets) mövcud olduqda uzaqdan kodun icrası kimi ağır nəticələrə səbəb ola bilər. İstifadəçilər problemin həlli üçün 0.14.1 versiyasına yüksəltmə etməlidirlər.