Към съдържанието
Търсене

CVE-2026-67430: modelcontextprotocol ruby-sdk, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

MCP Ruby SDK is the official Ruby SDK for Model Context Protocol servers and clients. Prior to 0.23.0, MCP::Server::Transports::StreamableHTTPTransport in the mcp gem does not expire sessions by default, so repeated initialize requests retain unbounded ServerSession objects and can exhaust process memory. This issue is fixed in version 0.23.0.

Засегнати продукти

  • modelcontextprotocol ruby-sdk: < 0.23.0

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в modelcontextprotocol ruby-sdk

Първоизточници

CVE-2026-67430: modelcontextprotocol ruby-sdk, отказ на услуга | freedomonline.bg