CVE-2026-42545
ŚrednieStreszczenie
Granian to serwer HTTP napisany w Rust dla aplikacji Python. W wersjach od 0.2.0 do 2.7.4, Granian przerywa działanie procesu roboczego, jeśli aplikacja WSGI zwraca nieprawidłową nazwę lub wartość nagłówka HTTP.
Ocena ryzyka
Organizacje mogą doświadczyć przerwy w działaniu aplikacji, co prowadzi do utraty dostępności usług. Może to wpłynąć na doświadczenia użytkowników oraz na stabilność systemów.
Rekomendacja
Zaleca się aktualizację Graniana do najnowszej wersji, aby uniknąć problemów związanych z nieprawidłowymi nagłówkami HTTP. Należy również przeprowadzić testy aplikacji WSGI w celu identyfikacji potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
Granian is a Rust HTTP server for Python applications. From 0.2.0 to 2.7.4, Granian aborts a worker process if a WSGI application returns an invalid HTTP response header name or value. The WSGI response conversion path uses .unwrap() on both the header name and header value constructors, so malforme