CVE-2026-39313 in mcp-framework
الملخص
بحسب VulDB • 20/06/2026
mcp-framework هو إطار عمل لبناء خوادم بروتوكول سياق النموذج (MCP). في الإصدارات 0.2.21 وما دونها، تقوم دالة readRequestBody() في نقل HTTP بدمج أجزاء جسم الطلب في سلسلة نصية دون وجود حد للحجم. وعلى الرغم من وجود قيمة تكوينية لـ maxMessageSize، إلا أنها لا تُفرض أبداً داخل readRequestBody(). يمكن لمهاجم عن بُعد وغير مُصادَق عليه إسقاط أي خادم HTTP يعمل بإطار عمل mcp-framework عن طريق إرسال طلب POST كبير الحجم واحد إلى المسار /mcp، مما يتسبب في استنفاد الذاكرة وحرمان الخدمة. تم إصلاح هذه المشكلة في الإصدار 0.2.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.