CVE-2026-77357
Təsvir
Mesop istifadəçilərə veb tətbiqlər yaratmağa imkan verən Python əsaslı UI freymvorkudur. 1.3.3 versiyasından əvvəl, debug rejimində işləyən tətbiqlər GET /hot-reload son nöqtəsini (endpoint) açıq saxlayır və buradakı məhdudiyyətsiz dövr istifadəçi tərəfindən təmin edilən counter parametrindən asılıdır. Bu, autentifikasiya olunmamış hücumçuya yüksək counter dəyərləri ilə işçi axınlarını (worker threads), işçi hovuzu tükənənə və server əlçatmaz olana qədər məşğul saxlamağa imkan verir. Tək bir autentifikasiya olunmamış hücumçu minimum səylə Mesop serverini sıradan çıxara bilər. Hücum işçilərin tükənməsinə əsaslandığı üçün, server əllə yenidən başladılana qədər cavabsız qalır. Bu problem 1.3.3 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mesop-dev mesop | < 1.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.