Vulnerabilities in mesop-dev
5 resultsVexday analysis
O fornecedor mesop-dev apresenta um portfólio reduzido de 4 vulnerabilidades conhecidas, todas sem exploração ativa documentada (KEV zero), das quais 2 são classificadas como críticas. A ausência de divulgações recentes nos últimos 90 dias indica que o risco não está em evolução ativa, porém a predominância de CWE-125 (leitura fora dos limites de buffer) aponta para uma fraqueza estrutural de memória que merece atenção durante integração ou atualização.
CVE-2026-33057CRITICALMesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-pyEPSS 5.3%CVE-2026-34824HIGHMesop: Unbounded Thread Creation in WebSocket Handler Leads to Denial of ServiceEPSS 0.7%CVE-2026-33054CRITICALMesop: Path Traversal utilizing `FileStateSessionBackend` leads to Application Denial of Service and File Write/DeletionEPSS 0.7%CVE-2025-30358HIGHMesop Class Pollution vulnerability leads to DoS and Jailbreak attacksEPSS 0.7%CVE-2026-77357HIGHMesop: DoS in /hot-reload endpoint allows unauthenticated attacker to exhaust worker threads and crash the serverEPSS 0.3%