PT-2026-114229 · Git+1 · Python-Sdk
CVE-2026-59951
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
mcp الإصدارات من 1.8.0 إلى 1.29.9
mcp الإصدارات من 2.0.0 إلى 2.1.9
الوصف
تقوم خوادم HTTP Streamable ذات الحالة، بما في ذلك FastMCP و MCPServer و
Server.streamable http app() و StreamableHTTPSessionManager، بالاحتفاظ بمدخلات الجلسة دون انتهاء صلاحية بسبب الخمول أو حد أقصى لإجمالي عدد الجلسات. نظرًا لأن طلبات DELETE وطلبات الفتح المرفوضة والجلسات المكتملة لا تتخلص من مدخلاتها بشكل موثوق، ويمكن لكل إدخال الاحتفاظ بمعلمات التهيئة التي تم تحليلها، يمكن للعميل إرسال طلبات قصيرة إلى نقطة النهاية لزيادة استهلاك ذاكرة الخادم بلا حدود حتى يتم إعادة التشغيل. لا تتأثر عمليات نقل HTTP عديمة الحالة و stdio و SSE.التوصيات
التحديث إلى الإصدار 1.30.0.
التحديث إلى الإصدار 2.2.0.
استغلال
إصلاح
Missing Release of Resource after Effective Lifetime
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Python-Sdk