CVE-2026-59950 in MCP
要約
〜によって VulDB • 2026年07月15日
PyPIで「mcp」として公開されているMCP Python SDKは、Model Context Protocol (MCP) のPython実装です。バージョン1.28.1より前では、非推奨となった `mcp.server.websocket.websocket_server` トランスポートが、HostまたはOriginヘッダーの検証を適用せずにWebSocketハンドシェイクを受け入れており、そのトランスポートを公開するアプリケーションへの接続元オリジンを制限するためのSDKレベルの方法が存在しませんでした。この問題はバージョン1.28.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.