CVE-2026-0621
Təsvir
Anthropic-in MCP TypeScript SDK-nın 1.25.1 daxil olmaqla bütün versiyalarında, RFC 6570 exploded array patternlərini emal edərkən UriTemplate klasında requlyar ifadələrlə bağlı xidmətdən imtina (ReDoS) zəifliyi mövcuddur. URI uyğunlaşdırılması zamanı istifadə olunan dinamik şəkildə yaradılmış requlyar ifadə, xüsusi hazırlanmış girişlərdə katastrofik geri qaytarmanı (catastrophic backtracking) tetikləyə bilən iç-içə kvantifikatorlar ehtiva edir ki, bu da həddindən artıq CPU istehlakına səbəb olur. Hücumçu, Node.js prosesinin cavabsız qalmasına və nəticədə xidmətdən imtinaya yol açan zərərli URI təqdim etməklə bundan istifadə edə bilər.
Necə düzəltmək olar
- @modelcontextprotocol/sdk1.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mcp_typescript_sdk | v ≤ 1.25.1 | — |
| @modelcontextprotocol/sdknpm | 1.3.0 ≤ v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.