CVE-2026-94407

Nome do Software Vulnerável e Versões Afetadas IBM ContextForge MCP Gateway versões 1.0.0 through 1.0.11

Description Existe um problema onde um usuário autenticado com privilégios de registro de ferramenta pode causar uma negação de serviço. Isso ocorre ao incorporar padrões de expressões regulares com retrocesso catastrófico—padrões complexos que fazem com que o mecanismo de regex leve um tempo exponencial para processar—no campo pattern do JSON Schema de uma ferramenta. Quando o sistema valida os argumentos em relação a esse esquema, o processo pode consumir recursos de CPU ilimitados, o que pode degradar a disponibilidade do gateway.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.