CVE-2026-59951
Təsvir
PyPI-da mcp adlanan MCP Python SDK, Model Context Protocol-un (MCP) Python tətbiqidir. 1.8.0 versiyasından 1.30.0 və 2.2.0 versiyalarına qədər olan dövrdə, FastMCP, MCPServer, Server.streamable_http_app() və StreamableHTTPSessionManager daxil olmaqla stateful Streamable HTTP serverləri sessiya qeydlərini boş qalma müddəti (idle expiration) və ya aqreqat sessiya sayı limiti olmadan saxlayır. DELETE sorğuları, rədd edilmiş açılış sorğuları və tamamlanmış sessiyalar öz qeydlərini etibarlı şəkildə silmir və hər bir qeyd təhlil edilmiş initialize parametrlərini saxlaya bilər. Buna görə də, son nöqtəyə (endpoint) çata bilən klient, yenidən başladılana qədər server yaddaşını limitsiz şəkildə artıran adi qısa sorğular yarada bilər. Stateless HTTP, stdio və SSE transportları bu problemdən təsirlənmir. Bu problem 1.30.0 və 2.2.0 versiyalarında düzəldilib.
Necə düzəltmək olar
- mcp1.30.0, 2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcpPyPI | 1.8.0 ≤ v < 1.30.0, 2.0.0 ≤ v < 2.2.0 | 1.30.0, 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.