Gdegrange

A função `decodeUriComponent` em `index.js` utiliza um mecanismo de fallback chamado `customDecodeURIComponent` quando a decodificação nativa falha. Esse processo de fallback identifica cada sequência percentual codificada distinta e realiza uma substituição de expressão regular em toda a string para cada entrada. Ao receber entradas malformadas contendo inúmeras sequências distintas, o número de substituições e o comprimento da entrada verificada aumentam simultaneamente. Isso resulta em um consumo quadrático de CPU, que pode bloquear o loop de eventos do Node.js. Embora os limites do cabeçalho da URL possam reduzir o atraso, as entradas no corpo da requisição podem atingir tamanhos que desencadeiam esse comportamento.

Servidores remotos do Model Context Protocol estão suscetíveis ao replay de tokens bearer entre serviços. Isso ocorre porque a autenticação bearer no lado do servidor não valida a audiência (`aud`) do token. Em ambientes onde um único servidor de autorização emite tokens para múltiplos serviços, um token destinado a outro serviço pode ser aceito incorretamente pelo servidor MCP. Este problema afeta servidores que utilizam as funções `requireBearerAuth()` ou `verifyBearerToken()` se a função `verifyAccessToken()` não validar independentemente a reivindicação `aud`.

O `blockUnsafeOperationsPlugin` padrão compara os nomes das opções analisadas com grafias literais de opções perigosas, porém o Git aceita abreviações não ambíguas de opções longas. Isso permite que argumentos de push influenciados por atacantes, como formas abreviadas de `--receive-pack` ou `--exec`, ignorem a função `detectVulnerableFlags`. Consequentemente, o Git pode invocar um comando selecionado pelo atacante quando esses argumentos são passados para um remoto local ou de arquivo, ou para um alvo de receive-pack influenciado pelo atacante.