CVE-2025-64340
Açıklama
FastMCP, MCP uygulamaları oluşturmak için standart çerçevedir. Versiyon 3.2.0 öncesinde, kabuk meta karakterleri (örneğin, &) içeren sunucu adları, fastmcp install claude-code veya fastmcp install gemini-cli komutlarına iletildiğinde Windows üzerinde komut enjeksiyonuna neden olabilir. Bu kurulum yolları liste argümanı ile subprocess.run() kullanır ancak Windows'ta hedef CLI'lar genellikle cmd.exe üzerinden yürütülen ve düzleştirilmiş komut dizesindeki meta karakterleri yorumlayan .cmd sarmalayıcılarına çözümlenir. Bu sorun versiyon 3.2.0 ile yamalanmıştır.
Nasıl düzeltilir
- jlowin fastmcp3.2.0 ya da sonraki bir sürüm
- fastmcp3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jlowin fastmcp | v < 3.2.0 | 3.2.0 |
| fastmcpPyPI | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.