CVE-2026-19765

Nome do Software Vulnerável e Versões Afetadas eyaushev swagger-testcase-mcp (versões afetadas não especificadas)

Description Uma falha no componente fetch swagger permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função loadSource() localizada no arquivo src/utils/swagger-parser.ts.

Recommendations Como medida paliativa temporária, considere restringir o uso da função loadSource() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.