CVE-2025-54994 in create-mcp-server-stdio
Riassunto
di VulDB • 14/06/2026
@akoskm/create-mcp-server-stdio è un kit di avvio per server MCP che utilizza StdioServerTransport. Prima della versione 0.0.13, il Server MCP era implementato in modo da essere vulnerabile ad attacchi di command injection come parte delle definizioni e dell'implementazione di alcuni dei suoi strumenti (tools) MCP. Il Server MCP espone lo strumento `which-app-on-port`, che si basa sull'API Node.js child process `exec`, la quale è un'API insicura e vulnerabile se concatenata con input utente non attendibile. La versione 0.0.13 contiene una correzione per questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.