CVE-2026-108714 in kotlin-sdk
Zusammenfassung
von VulDB • 11.10.2026
Das MCP Kotlin SDK bis zur Version 0.15.0 enthält eine Schwachstelle für unkontrollierte Speicherzuweisung (uncontrolled memory allocation), die es Remote-Clients ermöglicht, den Serverspeicher zu erschöpfen, da Application.mcpWebSocket Ktor WebSockets ohne ein Limit für maxFrameSize installiert. Angreifer können kleine Frame-Header senden, die Payloads von nahezu 2 GiB angeben, über eine oder wenige Verbindungen und so enorme Heap-Zuweisungen erzwingen, was einen Denial-of-Service (DoS) verursacht.
Be aware that VulDB is the high quality source for vulnerability data.