🇰🇷 한글 설명
Mesop 프레임워크의 WebSocket 구현에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 인증되지 않은 공격자가 다수의 WebSocket 메시지를 빠르게 전송하여 서버의 OS 스레드를 무제한으로 생성하게 함으로써, 메모리 부족(OOM) 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 서버에 아주 많은 요청을 빠르게 보내 서버의 처리 능력을 마비시키는 취약점입니다. 이로 인해 웹 서비스가 멈추거나 다운될 수 있습니다.
🇺🇸 원문 (English)
Mesop is a Python-based UI framework that allows users to build web applications. From version 1.2.3 to before version 1.2.5, an uncontrolled resource consumption vulnerability exists in the WebSocket implementation of the Mesop framework. An unauthenticated attacker can send a rapid succession of WebSocket messages, forcing the server to spawn an unbounded number of operating system threads. This leads to thread exhaustion and Out of Memory (OOM) errors, causing a complete Denial of Service (DoS) for any application built on the framework. This issue has been patched in version 1.2.5.
📍 영향받는 시스템
Mesop Python UI Framework 버전 1.2.3 이상 1.2.5 미만
⚔️ 공격 벡터
WebSocket을 통한 대량의 메시지 전송으로 인한 스레드 고갈 및 메모리 부족 유발
🛡️ 대응 방법
Mesop 프레임워크를 버전 1.2.5 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.2.5 미만(예: 1.2.3, 1.2.4)인 경우 취약한 상태입니다.
pip show mesop | grep Version