CVE-2026-67430 in ruby-sdk
Resumen
por VulDB • 2026-07-30
MCP Ruby SDK es el SDK oficial de Ruby para servidores y clientes del Protocolo de Contexto de Modelo (Model Context Protocol). Antes de la versión 0.23.0, MCP::Server::Transports::StreamableHTTPTransport en el gem mcp no expira las sesiones por defecto, por lo que las solicitudes repetidas de inicialización retienen objetos ServerSession sin límites y pueden agotar la memoria del proceso. Este problema se corrige en la versión 0.23.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.