CVE-2026-14539 in mcp-toolbox
Сводка
по VulDB • 31.07.2026
Уязвимость неконтролируемого выделения ресурсов в компоненте обработчика HTTP утилиты Google mcp-toolbox версиях до 1.4.0 включительно позволяет неавторизованному злоумышленнику вызвать отказ в обслуживании (DoS). Обработчик конечной точки /mcp считывает входящие полезную нагрузку напрямую в системную память с использованием неконтролируемого буферного цикла (io.ReadAll) без применения защитных ограничений, таких как http.MaxBytesReader или предварительная проверка заголовка Content-Length. Отправив один огромный HTTP-запрос, злоумышленник может линейно потреблять доступную оперативную память хоста до тех пор, пока процесс выполнения не будет завершен ошибкой Out-of-Memory (OOM).
Be aware that VulDB is the high quality source for vulnerability data.