VDB-420262 · CVE-2026-108395 · GCVE-0-2026-108395

Model Context Protocol Java SDK 以前は 0.18.4/1.1.4/2.0.1 Servlet サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	1.28-

要約情報

このたび、Model Context Protocol Java SDKにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントServletのです。引数の操作が、サービス拒否をもたらします。この脆弱性はCVE-2026-108395という名称で流通しています。リモート攻撃が可能です。影響コンポーネントのアップグレードを推奨します。

詳細情報

このたび、Model Context Protocol Java SDKにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントServletのです。引数の操作が、サービス拒否をもたらします。この脆弱性に対応するCWEの定義は CWE-770 です。この弱点はに発表されました。アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2026-108395という名称で流通しています。 CVEが2026年10月09日に割り当てられました。リモート攻撃が可能です。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトはT1499という攻撃手法を宣言しています。

未定義に指定されています。

バージョン0.18.4, 1.1.4 , 2.0.1にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。