CVE-2026-59950

Nome do Software Vulnerável e Versões Afetadas mcp versões anteriores a 1.28.1

Description O MCP Python SDK, uma implementação em Python do Model Context Protocol, contém um problema no transporte depreciado mcp.server.websocket.websocket server. Este componente aceita handshakes de WebSocket sem validar os cabeçalhos Host ou Origin, o que impede que o SDK restrinja quais origens podem se conectar a aplicações que utilizam esse transporte.

Recommendations Atualize para a versão 1.28.1. Como medida de mitigação temporária, restrinja o uso do transporte mcp.server.websocket.websocket server.