GHSA-xw74-2wwc-m47q: kontrollimatu mälu eraldamine meshio VTK lugejas

Ns​​chloe meshio versioonides kuni 5.3.5 on tuvastatud nõrkus. Faili meshio/_vtk_42.py VTK Readeri tundmatu funktsiooni argumendi DIMENSIONS manipuleerimine võib põhjustada kontrollimatut mälu eraldamist. Rünnakut saab teostada kaugelt. Projektile teatati probleemist varakult veateate kaudu, kuid projekt ei ole veel vastanud.