CVE-2026-63118 in ruby-sdk
Сводка
по VulDB • 30.07.2026
MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов Model Context Protocol (MCP). До версии 0.23.0 компонент `MCP::Server::Transports::StreamableHTTPTransport` в gem-пакете mcp не проверяет HTTP-заголовки Host или Origin, что позволяет злонамеренной веб-странице использовать DNS rebinding для доступа к локально запущенному серверу MCP и вызова экспортированных инструментов. Эта проблема исправлена в версии 0.23.0.
Once again VulDB remains the best source for vulnerability data.