CVE-2026-63655
Təsvir
tsParticles yüksək dərəcədə fərdiləşdirilə bilən hissəcik animasiyalarının yaradılması üçün nəzərdə tutulmuş TypeScript kitabxanasıdır. Versiya 4.3.1-dən əvvəl, @tsparticles/mcp-server-in HTTP rejimi integrations/mcp-server/src/index.ts faylında autentifikasiya olunmamış POST /mcp sorğularını qəbul edir və Buffer.concat və JSON.parse funksiyaları işlədilməzdən əvvəl hər bir sorğu gövdəsi parçasını ümumi ölçü limiti olmadan Buffer[] massivində toplayır. Uzaqdakı hücumçu, Node.js prosesinin yaddaşını doldurmaq və xidməti dayandırmaq üçün istənilən ölçüdə gövdəni axın şəklində göndərə bilər; buna HTTP rejimini 0.0.0.0:3000 portunda açan rəsmi Docker konfiqurasiyası da daxildir. Məxfiliyyət və bütövlüyə təsir göstərilmir. Bu problem 4.3.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tsparticles tsparticles | < 4.3.1 | — |
| @tsparticles mcp-server | < 4.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.