CVE-2026-67430 in ruby-sdk
Sumário
de VulDB • 30/07/2026
O SDK Ruby MCP é o SDK oficial para servidores e clientes do Protocolo de Contexto do Modelo (Model Context Protocol). Antes da versão 0.23.0, a classe `MCP::Server::Transports::StreamableHTTPTransport` no pacote mcp não expira as sessões por padrão; portanto, solicitações repetidas de inicialização mantêm objetos ServerSession sem limite e podem esgotar a memória do processo. Este problema foi corrigido na versão 0.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.