CVE-2026-108714
Təsvir
MCP Kotlin SDK-nın 0.15.0 versiyadaxil olmaqla bütün versiyalarında nəzarətsiz yaddaş ayrılması zəifliyi mövcuddur və bu, uzaqdan qoşulan müştərilərə server yaddaşını tükətməyə imkan verir, çünki Application.mcpWebSocket tərəfindən Ktor WebSockets maxFrameSize limiti olmadan quraşdırılır. Hücumçular bir və ya bir neçə bağlantı vasitəsilə 2 GiB-ə yaxın faydalı yük bəyan edən kiçik kadr başlıqları göndərərək böyük heap ayırmalarını məcbur edə bilər və xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modelcontextprotocol kotlin-sdk | v ≤ 0.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.