Към съдържанието
Търсене

CVE-2026-25536: modelcontextprotocol typescript-sdk, състезание за

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.10.0 to 1.25.3, cross-client response data leak when a single McpServer/Server and transport instance is reused across multiple client connections, most commonly in stateless StreamableHTTPServerTransport deployments. This issue has been patched in version 1.26.0.

Засегнати продукти

  • modelcontextprotocol typescript-sdk: >= 1.10.0, < 1.26.0
  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1772196222 нататък

Вид слабост

История

  • 4 февруари 2026 Публикувано

Други уязвимости в modelcontextprotocol typescript-sdk

Първоизточници

CVE-2026-25536: modelcontextprotocol typescript-sdk, състезание за | freedomonline.bg