PT-2026-38269 · Granian · Granian

Publicado 2026-05-06 · Atualizado 2026-05-14 · CVE-2026-42545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Granian versões 0.2.0 até 2.7.3

Descrição O Granian aborta um processo worker quando uma aplicação WSGI retorna um nome ou valor de cabeçalho de resposta HTTP inválido. Isso ocorre porque o caminho de conversão de resposta WSGI utiliza .unwrap() nos construtores de nome e valor do cabeçalho, fazendo com que saídas malformadas provoquem o aborto do processo em vez de um erro tratado. Este problema requer que uma aplicação WSGI com falhas ou influenciada por um invasor emita cabeçalhos inválidos, como nomes de cabeçalho contendo espaços ou valores de cabeçalho contendo bytes nulos ou r . Consequentemente, erros da aplicação que deveriam resultar em um erro 500 levam, em vez disso, a uma negação de serviço do processo worker.

Recomendações Atualize o Granian para a versão 2.7.4.

Exploit

Correção

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-248

CWE-755

Identificadores relacionados

CVE-2026-42545

GHSA-F5P7-9FR5-8JMJ

Produtos afetados

Granian

Referências · 7

• 🔥 https://github.com/emmett-framework/granian/security/advisories/GHSA-f5p7-9fr5-8jmj · Exploit
• https://github.com/emmett-framework/granian · Nota
• https://t.me/CVEtracker/53545 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2054340933378867616 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42545 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-f5p7-9fr5-8jmj · Aviso do Fabricante
• https://t.me/cveNotify/163443 · Publicação no Telegram