Veille CVE

‹ Retour à la liste

CVE-2026-42544

7.5 Élevée

Publiée le 13/05/2026 à 00:16 · Modifiée le 17/06/2026 à 12:48 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Granian is a Rust HTTP server for Python applications. From 1.2.0 to 2.7.4, Granian aborts a worker process when an unauthenticated client sends a WebSocket upgrade request whose Sec-WebSocket-Protocol header contains non-ASCII bytes. The crash happens in Granian's WebSocket scope construction path, before the ASGI application is invoked. This vulnerability is fixed in 2.7.4.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs