CVE-2026-25536
Yüksək
Təsvir
MCP TypeScript SDK, Model Context Protocol serverləri və klientləri üçün rəsmi TypeScript SDK-dır. Versiya 1.10.0-dan 1.25.3-ə qədər olan versiyalarda, tək bir McpServer/Server və transport instansiyası çox sayda klient bağlantısı arasında yenidən istifadə edildikdə, xüsusilə stateless StreamableHTTPServerTransport tətbiqlərində, klientlər arası cavab məlumatlarının sızması baş verir. Bu problem 1.26.0 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLfprojects Mcp Typescript Sdk
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- lfprojects mcp_typescript_sdk1.26.0 və ya daha yeni versiya
- @modelcontextprotocol/sdk1.26.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mcp_typescript_sdk | 1.10.0 ≤ v < 1.26.0 | 1.26.0 |
| @modelcontextprotocol/sdknpm | 1.10.0 ≤ v < 1.26.0 | 1.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.