CVE-2026-67430 in ruby-sdk
الملخص
بحسب VulDB • 29/07/2026
MCP Ruby SDK هو مكتبة تطوير البرمجيات (SDK) الرسمية لنظام Model Context Protocol للخوادم والعملاء. قبل الإصدار 0.23.0، لم يكن MCP::Server::Transports::StreamableHTTPTransport في حزمة mcp ينتهي صلاحية الجلسات افتراضيًا، مما يؤدي إلى احتفاظ طلبات التهيئة المتكررة بكائنات ServerSession غير محدودة الحجم واستنفاد ذاكرة العملية. تم إصلاح هذه المشكلة في الإصدار 0.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.