CVE-2026-42559
Yüksek
Açıklama
RMCP, Model Context Protocol için resmi bir Rust SDK'sıdır. Versiyon 1.4.0 öncesinde, rmcp crate'inin Streamable HTTP sunucu taşıması (crates/rmcp/src/transport/streamable_http_server/), gelen Host başlığını doğrulamıyordu. Bu durum, kötü niyetli bir genel web sitesinin, bir DNS rebinding saldırısı aracılığıyla, kurbanın loopback veya özel ağ arayüzünde çalışan bir MCP sunucusuna kimliği doğrulanmış istekler göndermesine izin veriyordu. Bu güvenlik açığı 1.4.0 versiyonunda giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDynoxide-rs
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-346CWE-346CWE-350CWE-350
Nasıl düzeltilir
Güncelleyin
- dynoxide-rs0.9.13 ya da sonraki bir sürüm
- dynoxide0.9.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dynoxide-rscrates.io | 0.9.3 ≤ v < 0.9.13 | 0.9.13 |
| dynoxidenpm | 0.9.3 ≤ v < 0.9.13 | 0.9.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.