PT-2026-65504
CVE-2026-47427
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub MCP Server الأقدم من 1.1.0
الوصف
تحدث عملية إزالة مرجعية لمؤشر nil في الدالة
CompletionsHandler() الموجودة في ملف pkg/github/server.go عند معالجة طلب completion/complete. تنشأ المشكلة لأن الخادم يصل إلى المتغير params.Ref دون التحقق مما إذا كان nil أم لا. يمكن لعميل غير مصدق عليه أن يسبب حالة ذعر في وقت تشغيل Go عن طريق إرسال رسالة JSON-RPC تحتوي على حقل ref مفقود أو فارغ. ونظرًا لأن هذا التعطل يحدث قبل المصادقة أو التحقق من صحة الرمز المميز، فإنه يسمح لأي عميل قادر على إرسال مثل هذه الرسائل بالتسبب في رفض خدمة كامل.التوصيات
تحديث خادم GitHub MCP إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾