CVE-2025-54994 in create-mcp-server-stdio
Sumário
de VulDB • 14/06/2026
@akoskm/create-mcp-server-stdio é um kit de início para servidores MCP que utiliza o StdioServerTransport. Antes da versão 0.0.13, o servidor MCP era implementado de forma vulnerável a ataques de injeção de comando como parte de algumas definições e implementações das ferramentas do próprio servidor MCP. O servidor MCP expõe a ferramenta `which-app-on-port`, que depende da API de processos filhos do Node.js `exec`, uma API insegura e vulnerável quando concatenada com entradas não confiáveis do usuário. A versão 0.0.13 contém a correção para o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.