CVE-2026-93421

Nome do Software Vulnerável e Versões Afetadas Mesop versões anteriores a 1.3.4

Description O endpoint '/ csp ' não autenticado passa os valores document-uri, blocked-uri e violated-directive controlados por um invasor para a função csp report() em mesop/server/static file serving.py. Esses valores são impressos na saída padrão sem a neutralização de sequências de controle de terminal. Quando um operador visualiza os logs em um terminal compatível com ANSI, sequências ANSI ou VT100 injetadas podem limpar ou reposicionar a exibição, ocultar texto ou apresentar mensagens forjadas, reduzindo a integridade do monitoramento e da resposta a incidentes.

Recommendations Atualize para a versão 1.3.4. Como medida paliativa temporária, restrinja o acesso ao endpoint '/ csp ' para minimizar o risco de exploração.