CVE-2026-25536
Yüksek
Açıklama
MCP TypeScript SDK, Model Context Protocol sunucuları ve istemcileri için resmi TypeScript SDK'sıdır. 1.10.0 ile 1.25.3 versiyonları arasında, tek bir McpServer/Server ve transport örneği birden fazla istemci bağlantısı arasında yeniden kullanıldığında, özellikle durumsuz StreamableHTTPServerTransport dağıtımlarında, istemciler arası yanıt verisi sızıntısı meydana gelmektedir. Bu sorun 1.26.0 versiyonunda giderilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLfprojects Mcp Typescript Sdk
Yayın4 Şub 2026
İlk görülme4 Şub 2026
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- lfprojects mcp_typescript_sdk1.26.0 ya da sonraki bir sürüm
- @modelcontextprotocol/sdk1.26.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects mcp_typescript_sdk | 1.10.0 ≤ v < 1.26.0 | 1.26.0 |
| @modelcontextprotocol/sdknpm | 1.10.0 ≤ v < 1.26.0 | 1.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.