CVE-2026-76893

Nome do Software Vulnerável e Versões Afetadas @tsparticles/mcp-server versões anteriores a 4.3.2

Descrição O modo HTTP do servidor reutiliza um único StreamableHTTPServerTransport com estado para cada cliente. Um cliente não autenticado pode reivindicar o estado de transporte compartilhado ao enviar uma solicitação de inicialização inicial sem um mcp-session-id. Esta ação faz com que clientes independentes subsequentes recebam um erro de Servidor já inicializado, impedindo-os de estabelecer sessões até que o processo seja reiniciado, embora a sessão do primeiro cliente permaneça funcional.

Recomendações Atualizar para a versão 4.3.2.