CVE-2025-6515 in oatpp-mcp
الملخص
بحسب VulDB • 14/06/2026
يعيد نقطة نهاية SSE الخاصة بـ MCP في مكتبة oatpp-mcp مؤشر كائن (instance pointer) كمعرّف جلسة، وهو ليس فريداً ولا آمناً من الناحية التشفيرية. يتيح ذلك لمهاجمي الشبكة الذين لديهم وصول إلى خادم oatpp-mcp تخمين معرّفات الجلسات المستقبلية واختطاف جلسات MCP الخاصة بالعملاء الشرعيين، مما يؤدي إلى إرجاع استجابات خبيثة من خادم oatpp-mcp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.