Обработчик веб-сокетов в Mercury открывает путь к выполнению кода без авторизации
Python-фреймворк Mercury до версии 3.2.5 включительно позволяет удалённому злоумышленнику выполнить произвольный код на сервере. Учётные данные не нужны: проверка прав в обработчике веб-сокетов отсутствует.
