الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Legitu1337

#38937من 60,391
7.7إجمالي CVSS
الثغرات · 1
PT-2026-120151
2026-10-20
7.7
CVE-2026-111770
Npm
@Modelcontextprotocol/Server
قد يقوم خادم MCP الذي يتم الوصول إليه عبر HTTP بتسليم استجابات وإشعارات أحد العملاء إلى عميل آخر. يحدث هذا عندما يتشارك العملاء في ناقل نقل واحد عديم الحالة (stateless transport)، أو مثيل واحد من `McpServer` أو `Server`. تنبع المشكلة من مطابقة الرسائل بالاتصال باستخدام `id` الخاص بـ JSON-RPC فقط. وبما أن عملاء SDK يبدأون ترقيم الطلبات من 0، فإن هذه المعرفات تتصادم أثناء الاستخدام العادي.