CVE-2025-30358

Mesop, kullanıcıların web uygulamaları oluşturmasına olanak tanıyan Python tabanlı bir UI çerçevesidir. Versiyon 0.14.1 öncesindeki Mesop'ta bulunan bir sınıf kirliliği (class pollution) zafiyeti, saldırganların çalışma zamanında belirli Mesop modüllerindeki küresel değişkenlerin ve sınıf özniteliklerinin üzerine yazmasına izin verir. Bu zafiyet, doğrudan sunucuya yönelik bir hizmet reddi (DoS) saldırısına yol açabilir. Ek olarak, uygulamanın gerçekleştirilme biçimine bağlı olarak, bir saldırganın konuşmalar içerisinde bir asistan veya sistem rolünü taklit edebildiği kimlik karmaşası gibi diğer ciddi sonuçlar da doğurabilir. Bu taklit işlemi, büyük dil modelleriyle (LLM) etkileşim kurulurken potansiyel olarak jailbreak saldırılarını mümkün kılabilir. JavaScript'teki prototype pollution ile benzer şekilde, bu zafiyet saldırganlara uygulamanın amaçlanan veri akışını veya kontrol akışını çalışma zamanında manipüle etme yolu sağlayabilir ve uygun gadget'lar mevcut olduğunda uzaktan kod çalıştırma gibi ciddi sonuçlara yol açabilir. Kullanıcıların sorunun çözümü için versiyon 0.14.1'e yükseltme yapmaları önerilir.