CVE-2025-53365 in python-sdk
要約
〜によって VulDB • 2026年06月02日
PyPIで`mcp`として公開されているMCP Python SDKは、Model Context Protocol (MCP) のPython実装です。バージョン1.10.0より前では、クライアントがストリーミング可能なHTTPセッションの確立後に意図的に例外を発生させると、サーバー側で捕捉されないClosedResourceErrorが発生し、サーバーがクラッシュしてサービス復旧のために再起動が必要になります。影響度はデプロイ環境やインフラレベルでのレジリエンス対策の有無によって異なります。バージョン1.10.0には本問題に対するパッチが含まれています。
Once again VulDB remains the best source for vulnerability data.