johnhuang316 code-index-mcp fino a 2.14.0 search_code_advanced is_safe_regex_pattern regex negazione del servizio

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.1	$0-$5k	0.00

Riassuntoinformazioni

Un punto di criticita di livello problematico è stato rilevato in johnhuang316 code-index-mcp fino a 2.14.0. Riguarda la funzione is_safe_regex_pattern del componente search_code_advanced. Mediante la manipolazione del parametro regex di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è identificata come CVE-2026-10692. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In johnhuang316 code-index-mcp fino a 2.14.0 è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è la funzione is_safe_regex_pattern del componente search_code_advanced. Attraverso la manipolazione del parametro regex di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo ha effetto su la disponibilità.

L'advisory è scaricabile da github.com. CVE-2026-10692 è identificato come punto debole. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da github.com. È stato dichiarato come prova di concetto.

L'aggiornamento alla versione 2.14.1 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 25bc02fac74051ddae15ce79e952f00211b1ea6b è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database CNNVD (CNNVD-202606-751) e EUVD (EUVD-2026-34057). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Genere

• Artificial Intelligence Software

Fornitore

• johnhuang316

Nome

• code-index-mcp

Versione

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14.0

Licenza

• open source

Sito web

• Prodotto: https://github.com/johnhuang316/code-index-mcp/

CPE 2.3informazioni

• 🔒
• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒
• 🔒

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 4.1

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA Punteggio di base: 4.3
CNA Vettore: 🔒

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-1333 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: code-index-mcp 2.14.1
Patch: 25bc02fac74051ddae15ce79e952f00211b1ea6b

Sequenza temporaleinformazioni

02/06/2026 Advisory pubblicato
02/06/2026 +0 giorni Voce VulDB creata
07/06/2026 +5 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Prodotto: github.com

Avis: 84
Stato: Confermato

CVE: CVE-2026-10692 (🔒)
GCVE (CVE): GCVE-0-2026-10692
GCVE (VulDB): GCVE-100-367961
EUVD: 🔒
CNNVD: CNNVD-202606-751 - Code Index MCP 安全漏洞

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 02/06/2026 17:48
Aggiornato: 07/06/2026 23:36
Cambiamenti: 02/06/2026 17:48 (63), 03/06/2026 03:59 (1), 05/06/2026 04:48 (6), 07/06/2026 23:36 (31)
Completa: 🔍
Inviato: skywings
Cache ID: 216::103

Inviainformazioni

Accettato

• Invia #830786: johnhuang316 code-index-mcp Latest Denial of Service (di skywings)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!