Netkingj

O fluxo de publicação estável interpola `steps.release.outputs.body` diretamente em um comando echo do Bash antes de gravar o arquivo RAW RELEASE.md. Isso permite que metacaracteres de shell controlados por um contribuidor no texto das notas de lançamento sejam executados quando um mantenedor inicia uma versão estável. Essa execução pode levar à modificação de scripts de espaço de trabalho ou artefatos gerados, impactando potencialmente etapas de lançamento subsequentes que possuem permissões de gravação e o `GITHUB TOKEN`.

O modo HTTP do @tsparticles/mcp-server contém uma falha onde o `JSON.parse` é chamado fora de um limite de erro local da requisição no endpoint POST '/mcp'. Um usuário não autenticado pode enviar um corpo JSON malformado, disparando um SyntaxError que encerra o processo Node.js. Isso resulta em uma negação de serviço, tornando o serviço MCP indisponível até que seja reiniciado por um supervisor externo.

O modo HTTP do servidor reutiliza um único `StreamableHTTPServerTransport` com estado para cada cliente. Um cliente não autenticado pode reivindicar o estado de transporte compartilhado ao enviar uma solicitação de inicialização inicial sem um `mcp-session-id`. Esta ação faz com que clientes independentes subsequentes recebam um erro de Servidor já inicializado, impedindo-os de estabelecer sessões até que o processo seja reiniciado, embora a sessão do primeiro cliente permaneça funcional.

O problema está relacionado a uma vulnerabilidade de autorização inadequada que permite que invasores físicos contornem parcialmente a proteção contra redefinição de fábrica. Essa vulnerabilidade pode ser explorada por invasores físicos.

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor físico instale um pacote antes da conclusão do assistente de instalação. Isso pode ser explorado por um invasor físico.

O problema está relacionado a uma vulnerabilidade de proteção inadequada de caminho alternativo no processo do assistente de instalação. Essa vulnerabilidade permite que um invasor físico instale pacotes antes de concluir o assistente de instalação.