PT-2026-60301
CVE-2026-59950
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mcp الأقدم من 1.28.1
الوصف
تحتوي حزمة MCP Python SDK، وهي تطبيق بلغة Python لبروتوكول Model Context Protocol، على مشكلة في طريقة النقل
mcp.server.websocket.websocket server التي تم إهمالها. يقبل هذا المكون عمليات مصافحة WebSocket دون التحقق من صحة رؤوس «Host» أو «Origin»، مما يمنع SDK من تقييد المصادر التي يمكنها الاتصال بالتطبيقات التي تستخدم وسيلة النقل هذه.التوصيات
قم بالتحديث إلى الإصدار 1.28.1.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام وسيلة النقل
mcp.server.websocket.websocket server. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾