CVE-2025-6515 in oatpp-mcp
Sumário
de VulDB • 10/06/2026
O endpoint MCP SSE em oatpp-mcp retorna um ponteiro de instância como ID de sessão, que não é único nem criptograficamente seguro. Isso permite que atacantes de rede com acesso ao servidor oatpp-mcp adivinhem futuros IDs de sessão e sequestram sessões MCP legítimas de clientes, retornando respostas maliciosas do servidor oatpp-mcp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.