PT-2026-43621 · Pypi · Python-Engineio

CVE-2026-48802 · Publicado 2026-05-27 · Atualizado 2026-07-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas python-engineio versões anteriores a 4.13.2

Description Um invasor pode causar a criação de threads de segundo plano desnecessárias no servidor ao explorar o mecanismo de heartbeat. Isso ocorre quando uma nova conexão é recebida ou quando um cliente envia um pacote PONG. Este problema afeta principalmente servidores síncronos, pois eles alocam threads físicas, enquanto servidores assíncronos utilizam tarefas de segundo plano leves.

Recommendations Atualize para a versão 4.13.2.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-48802

GHSA-CGWC-PV48-FHJ5

OPENSUSE-SU-2026:21182-1

PYSEC-2026-3032

SUSE-SU-2026:3085-1

Produtos afetados

Python-Engineio

Referências · 16

• https://github.com/miguelgrinberg/python-engineio/security/advisories/GHSA-cgwc-pv48-fhj5 · Nota
• https://github.com/miguelgrinberg/python-engineio · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:21182-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2026-48802 · Aviso do Fabricante
• https://bugzilla.suse.com/1269545 · Nota
• https://github.com/advisories/GHSA-cgwc-pv48-fhj5 · Nota
• https://suse.com/security/cve/CVE-2026-48802 · Nota
• https://pypi.org/project/python-engineio · Nota
• https://reddit.com/r/Network/comments/1toxhip/threat_intel_may_26_2026_vulnerability · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-48802 · Nota de Segurança
• https://suse.com/support/update/announcement/2026/suse-su-20263085-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:3085-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-3032 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-48809 · Nota
• https://bugzilla.suse.com/1269544 · Nota