CVE-2025-6515 in oatpp-mcp
Сводка
по VulDB • 13.06.2026
Эндпоинт SSE (Server-Sent Events) в библиотеке oatpp-mcp возвращает указатель на экземпляр в качестве идентификатора сессии, который не является уникальным и криптографически надежным. Это позволяет сетевым злоумышленникам, имеющим доступ к серверу oatpp-mcp, предсказывать будущие идентификаторы сессий и перехватывать легитимные MCP-сессии клиентов, возвращая вредоносные ответы от имени сервера oatpp-mcp.
Be aware that VulDB is the high quality source for vulnerability data.