CVE-2026-93421

Mesop istifadəçilərə veb tətbiqlər qurmağa imkan verən Python əsaslı UI freymvorkudur. 1.3.4 versiyasından əvvəl, autentifikasiya olunmamış /__csp__ son nöqtəsi hücumçu tərəfindən idarə olunan document-uri, blocked-uri və violated-directive dəyərlərini mesop/server/static_file_serving.py faylındakı csp_report handler-ə ötürür və həmin dəyərlər terminal idarəetmə ardıcıllıqları neytrallaşdırılmadan standart çıxışa çap edilir. Operator nəticədə yaranan loqları ANSI dəstəkli terminalda görüntülədikdə, injeksiya edilmiş ANSI və ya VT100 ardıcıllıqları ekranı təmizləyə, elementləri yenidən yerləşdirə, mətni gizlədə və ya saxtalaşdırılmış mesajlar təqdim edə bilər ki, bu da monitorinq və insidentlərə reaksiya çıxışlarının bütövlüyünü azaldır. Bu problem 1.3.4 versiyasında düzəldilmişdir.