GHSA-xw74-2wwc-m47q: неконтролируемое выделение памяти в VTK Reader библиотеки meshio
В версиях nschloe meshio до 5.3.5 включительно выявлена уязвимость. Манипулирование аргументом DIMENSIONS неизвестной функции компонента VTK Reader в файле meshio/_vtk_42.py может привести к неконтролируемому выделению памяти. Атаку можно выполнить удалённо. Проект был своевременно проинформирован через сообщение о проблеме, но пока не ответил.
CERT24