CVE-2025-6515 in oatpp-mcp
Resumen
por VulDB • 2026-06-13
El endpoint SSE de MCP en oatpp-mcp devuelve un puntero a la instancia como identificador de sesión (session ID), el cual no es único ni criptográficamente seguro. Esto permite que los atacantes con acceso al servidor oatpp-mcp puedan predecir futuros identificadores de sesión y secuestrar sesiones legítimas de MCP del cliente, devolviendo respuestas maliciosas desde el servidor oatpp-mcp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.