CVE-2025-53366
Yüksək
Təsvir
PyPI-də `mcp` adlanan MCP Python SDK Model Context Protocol (MCP) protokolunun Python implementasiyasıdır. 1.9.4 versiyasından əvvəl MCP SDK-da validasiya xətası düzgün formatlaşdırılmamış sorğuların emalı zamanı idarə olunmayan istisnaya səbəb ola bilər və nəticədə əl ilə yenidən başladılana qədər xidmətin əlçatmazlığı (500 xətaları) yaranır. Təsir yerləşdirmə şərtlərindən və infrastruktur səviyyəsində dayanıqlılıq tədbirlərinin mövcudluğundan asılı olaraq dəyişə bilər. 1.9.4 versiyası bu məsələ üçün yamaq ehtiva edir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulMcp
Dərc4 iyl 2025
İlk görülmə4 iyl 2025
Zəiflik növüCWE-248CWE-248
Necə düzəltmək olar
Yeniləyin
- mcp1.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcpPyPI | v < 1.9.4 | 1.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.