Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Legitu1337

#38937de 60,391
7.7CVSS total
Vulnerabilidades · 1
PT-2026-120151
2026-10-20
7.7
CVE-2026-111770
Npm
@Modelcontextprotocol/Server
Um servidor MCP acessado via HTTP pode entregar respostas e notificações de um cliente para outro. Isso ocorre quando os clientes compartilham um único transporte sem estado, uma instância de `McpServer` ou uma instância de `Server`. O problema decorre do fato de as mensagens serem associadas a uma conexão apenas pelo `id` do JSON-RPC. Como os clientes do SDK geralmente iniciam a numeração das solicitações em 0, esses identificadores colidem durante o uso normal.