PT-2026-1337
CVE-2026-0621
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SDK TypeScript MCP من Anthropic حتى الإصدار 1.25.1 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة أمنية لرفض الخدمة عبر التعبير العادي (ReDoS) في فئة
UriTemplate عند التعامل مع أنماط المصفوفات الموسعة وفقًا لمعيار RFC 6570. يتضمن التعبير العادي الذي يتم إنشاؤه ديناميكيًا والمستخدم لمطابقة عناوين URI مُحددات كمية متداخلة، مما قد يؤدي إلى تراجع كارثي عند معالجة مدخلات مصممة خصيصًا. قد يؤدي ذلك إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU)، مما قد يجعل عملية Node.js غير متاحة ويؤدي إلى رفض الخدمة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تقديم عنوان URI ضار.التوصيات
قم بالتحديث إلى الإصدار 1.25.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾