PT-2026-137222

CVE-2026-76892

Publicado

2026-11-04

Atualizado

2026-11-09

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas tsParticles versões anteriores a 4.3.1

Description O modo HTTP do @tsparticles/mcp-server contém uma falha onde o JSON.parse é chamado fora de um limite de erro local da requisição no endpoint POST '/mcp'. Um usuário não autenticado pode enviar um corpo JSON malformado, disparando um SyntaxError que encerra o processo Node.js. Isso resulta em uma negação de serviço, tornando o serviço MCP indisponível até que seja reiniciado por um supervisor externo.

Recommendations Atualizar para a versão 4.3.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Netkingj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-248: Uncaught Exception

Identificadores relacionados