CVE-2025-6515
Orta
Təsvir
oatpp-mcp-dəki MCP SSE son nöqtəsi sessiya ID-si kimi instans göstəricisini qaytarır ki, bu da unikal deyil və kriptoqrafik cəhətdən təhlükəsiz deyildir. Bu, oatpp-mcp serverinə giriş imkanı olan şəbəkə hücumçularına gələcək sessiya ID-lərini təxmin etməyə və legitim müştəri MCP sessiyalarını ələ keçirərək oatpp-mcp serverindən zərərli cavablar göndərməyə imkan verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulOatpp-mcp
Dərc20 okt 2025
İlk görülmə20 okt 2025
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oatpp oatpp-mcp | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.