CVE-2026-76893
Təsvir
tsParticles yüksək dərəcədə fərdiləşdirilə bilən hissəcik animasiyalarının yaradılması üçün nəzərdə tutulmuş TypeScript kitabxanasıdır. Versiya 4.3.2-dən əvvəl @tsparticles/mcp-server-in HTTP rejimi hər bir müştəri üçün tək bir vəziyyətli (stateful) StreamableHTTPServerTransport istifadə edir. mcp-session-id olmadan ilk initialize sorğusunu göndərən autentifikasiya olunmamış müştəri ortaq transport vəziyyətini ələ keçirir ki, bu da sonrakı müstəqil müştərilərin "Server already initialized" mesajını almasına səbəb olur və proses yenidən başladılana qədər onların sessiyalar qurmasının qarşısını alır. Birinci müştərinin sessiyası funksional olaraq qalır. Bu problem 4.3.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tsparticles tsparticles | < 4.3.2 | — |
| @tsparticles mcp-server | < 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.