CVE-2026-67430 in ruby-sdk
Zusammenfassung
von VulDB • 29.07.2026
Das MCP Ruby SDK ist das offizielle Ruby-SDK für Model Context Protocol-Server und -Clients. Vor Version 0.23.0 läuft die Sitzung im mcp-Paket bei der Klasse `MCP::Server::Transports::StreamableHTTPTransport` standardmäßig nicht ab, sodass wiederholte initialize-Anfragen unbeschränkte ServerSession-Objekte beibehalten und den Prozessspeicher erschöpfen können. Dieses Problem wurde in Version 0.23.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.