CVE-2026-53937

MCP Kotlin SDK, Model Context Protocol için geliştirilmiş Kotlin Multiplatform yazılım geliştirme kitidir. 0.7.0 ile 0.12.0 arasındaki sürümlerde, `kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt` dosyasındaki `ReadBuffer.append`, stdio taşımasından alınan her bayt yığınını herhangi bir boyut sınırı olmaksızın bir `kotlinx.io.Buffer` içine yazar. Çerçeveler, bu tampondan yalnızca bir `\n` (0x0a) baytı gözlemlendiğinde çıkarılır. Hiçbir zaman yeni satır göndermeden bayt akışı sağlayan bir eş, dahili tamponun JVM (veya çevreleyici ana işlem) OOM-killed olana kadar süresiz olarak büyümesine neden olur. Bu sızıntı, her ikisi de ham yığınları `kotlinx.coroutines.channels.Channel<ByteArray>(Channel.UNLIMITED)` üzerinden kuyruğa alan ve ardından geri basınç veya boyut koruması olmadan `readBuffer.append(chunk)` fonksiyonunu çağıran `StdioServerTransport` ve `StdioClientTransport` tarafından şiddetlendirilir. Bir SDK stdio sunucusunun stdin girişi güvenilmeyen veya saldırgan kontrollü bir üretici tarafından beslendiğinde (örneğin: MCP sunucusunu alt süreç olarak çalıştıran ve ağdaki bir eşten gelen baytları borulayan bir ana program veya HTTP uç noktasından stdio taşımasına baytları yönlendiren bir yan araç sarmalayıcı), bu durum uzaktan kimlik doğrulama öncesi bir hizmet reddi sorununa yol açar. Sürüm 0.13.0 bu sorunu düzeltmektedir.