CVE-2026-108859
Açıklama
1.2.1 sürümü dahil olmak üzere mcp-go, StreamableHTTPServer.ServeHTTP bileşeninde, kimliği doğrulanmamış uzak saldırganların aşırı boyutlu POST gövdeleri göndererek belleği tüketmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, doğrulama öncesinde io.ReadAll aracılığıyla tamamen okunan rastgele büyüklükte veya çok sayıda eşzamanlı POST isteği göndererek sunucu işleminin performansını düşürebilir veya OOM-kill ile sonlandırılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mark3labs mcp-go | v ≤ 1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.