PT-2026-137222
CVE-2026-76892
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
tsParticles الإصدارات السابقة لـ 4.3.1
Description
يحتوي وضع HTTP في @tsparticles/mcp-server على خلل حيث يتم استدعاء
JSON.parse خارج حدود خطأ محلية للطلب في نقطة النهاية POST '/mcp'. يمكن لمستخدم غير مصرح له إرسال جسم JSON مشوه، مما يؤدي إلى حدوث SyntaxError يتسبب في إنهاء عملية Node.js. يؤدي ذلك إلى حجب الخدمة، مما يجعل خدمة MCP غير متاحة حتى يتم إعادة تشغيلها بواسطة مشرف خارجي.Recommendations
التحديث إلى الإصدار 4.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾