@Modelcontextprotocol/Sdk
لا تفرض خوادم HTTP حداً على عدد عناصر المصفوفات ومفاتيح الكائنات التي يتم التحقق من صحتها في الطلب الواحد. يمكن للمهاجم إرسال طلب ضمن حد الحجم الافتراضي البالغ 4 ميجابايت يحتوي على عبء عمل للتحقق من الصحة كبير بما يكفي للتسبب في استنفاد ذاكرة JavaScript heap، مما يؤدي إلى إنهاء العملية. تؤثر هذه المشكلة بشكل أساسي على الأدوات التي تقبل المصفوفات أو السجلات، ولا تؤثر على الخوادم التي تعمل بنظام stdio فقط. لا يلزم وجود بيانات اعتماد للاستغلال ما لم يكن التطبيق يفرض المصادقة قبل معالجة SDK.