PT-2026-137223
CVE-2026-76893
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
@tsparticles/mcp-server الإصدارات السابقة لـ 4.3.2
الوصف
يعيد وضع HTTP في الخادم استخدام
StreamableHTTPServerTransport واحد ذو حالة لكل عميل. يمكن لعميل غير مصرح له الاستيلاء على حالة النقل المشتركة عن طريق إرسال طلب تهيئة أولي بدون mcp-session-id. يتسبب هذا الإجراء في تلقي العملاء المستقلين اللاحقين خطأ يفيد بأن الخادم تم تهيئته بالفعل، مما يمنعهم من إنشاء جلسات حتى يتم إعادة تشغيل العملية، بينما تظل جلسة العميل الأول تعمل.التوصيات
التحديث إلى الإصدار 4.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾