CVE-2026-76892
Açıklama
tsParticles, yüksek düzeyde özelleştirilebilir parçacık animasyonları oluşturmak için kullanılan bir TypeScript kütüphanesidir. 4.3.1 sürümünden önce, @tsparticles/mcp-server'ın HTTP modu, integrations/mcp-server/src/index.ts dosyasındaki POST /mcp işleyicisinde JSON.parse fonksiyonunu istek yerel hata sınırının dışında çağırır. Kimlik doğrulaması yapılmamış tek bir hatalı biçimlendirilmiş JSON gövdesi, Node.js işlemini sonlandıran bir SyntaxError oluşturarak MCP servisinin harici bir denetleyici tarafından yeniden başlatılana kadar kullanılamaz hale gelmesine neden olur. Bu sorun 4.3.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tsparticles tsparticles | < 4.3.1 | — |
| @tsparticles mcp-server | < 4.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.