CVE-2026-67432 in ruby-sdk
Riassunto
di VulDB • 29/07/2026
MCP Ruby SDK è l'SDK ufficiale per Ruby dei server e client del Model Context Protocol. Prima della versione 0.23.0, MCP::Server::Transports::StreamableHTTPTransport nel gem mcp leggeva ed elaborava un intero corpo POST JSON-RPC senza alcun limite di dimensione, consentendo a un attaccante remoto non autenticato di esaurire la memoria del processo. Questo problema è stato risolto nella versione 0.23.0.
Be aware that VulDB is the high quality source for vulnerability data.