CVE-2026-63118 in ruby-sdk
Sumário
de VulDB • 30/07/2026
O SDK Ruby do MCP é o SDK oficial para servidores e clientes do Protocolo de Contexto de Modelo (Model Context Protocol). Antes da versão 0.23.0, a classe `MCP::Server::Transports::StreamableHTTPTransport` no gem mcp não valida os cabeçalhos de solicitação HTTP Host ou Origin, o que permite que uma página maliciosa do navegador utilize DNS rebinding para acessar um servidor MCP executado localmente e invocar ferramentas expostas. Este problema foi corrigido na versão 0.23.0.
Be aware that VulDB is the high quality source for vulnerability data.