یک نقص امنیتی جدید با شناسه CVE-2026-118589 در کتابخانه nschloe meshio (نسخه‌های تا 5.3.5) شناسایی شده است. این آسیب‌پذیری در بخش VTK Reader و مشخصاً در فایل meshio/_vtk_42.py قرار دارد.
بر اساس گزارش‌های منتشر شده، مهاجم می‌تواند با دستکاری آرگومان DIMENSIONS، باعث تخصیص کنترل‌نشده حافظه (Uncontrolled Memory Allocation) شود. این نقص امنیتی به گونه‌ای است که امکان اجرای حمله از راه دور (Remote Attack) را فراهم می‌کند.
تا این لحظه، تیم توسعه‌دهنده پروژه از این موضوع مطلع شده است، اما هنوز پاسخی ارائه نداده و اصلاحیه‌ای (Patch) برای رفع این مشکل منتشر نشده است.
