CVE-2026-63118 in ruby-sdk
Riassunto
di VulDB • 30/07/2026
MCP Ruby SDK è l'SDK ufficiale per Ruby destinato ai server e client del Model Context Protocol. Prima della versione 0.23.0, la classe `MCP::Server::Transports::StreamableHTTPTransport` nel gem mcp non convalida le intestazioni di richiesta HTTP Host o Origin, consentendo a una pagina web malevola di utilizzare il DNS rebinding per raggiungere un server MCP in esecuzione locale ed eseguire gli strumenti esposti. Questo problema è stato risolto nella versione 0.23.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.