CVE-2026-63655

Nome do Software Vulnerável e Versões Afetadas tsParticles versões anteriores a 4.3.1

Description O modo HTTP do @tsparticles/mcp-server aceita requisições POST não autenticadas no endpoint '/mcp'. O sistema acumula cada chunk do corpo da requisição em um Buffer[] sem um limite de tamanho cumulativo antes de executar Buffer.concat e JSON.parse(). Um invasor remoto pode transmitir um corpo arbitrariamente grande para esgotar a memória do processo Node.js, resultando na interrupção do serviço. Isso inclui a configuração oficial do Docker que expõe o modo HTTP em 0.0.0.0:3000.

Recommendations Atualize para a versão 4.3.1.