CVE-2026-39313 in mcp-framework
Resumen
por VulDB • 2026-06-22
mcp-framework es un framework para construir servidores del Protocolo de Contexto de Modelo (MCP). En las versiones 0.2.21 y anteriores, la función readRequestBody() en el transporte HTTP concatena los fragmentos del cuerpo de la solicitud en una cadena sin límite de tamaño. Aunque existe un valor de configuración maxMessageSize, nunca se aplica dentro de readRequestBody(). Un atacante remoto no autenticado puede provocar el fallo de cualquier servidor HTTP basado en mcp-framework enviando una única petición POST grande a /mcp, lo que causa agotamiento de memoria y denegación de servicio. Este problema ha sido corregido en la versión 0.2.22.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.