CVE-2025-53366 in python-sdkthông tin

Tóm tắt

Bởi VulDB • 15/06/2026

SDK Python của MCP, được gọi là `mcp` trên PyPI, là một triển khai Python của Giao thức Ngữ cảnh Mô hình (MCP). Trước phiên bản 1.9.4, một lỗi xác thực trong SDK MCP có thể gây ra ngoại lệ không được xử lý khi xử lý các yêu cầu không hợp lệ, dẫn đến tình trạng không khả dụng của dịch vụ (lỗi 500) cho đến khi được khởi động lại thủ công. Mức độ tác động có thể thay đổi tùy thuộc vào các điều kiện triển khai và sự hiện diện của các biện pháp dự phòng ở cấp độ cơ sở hạ tầng. Phiên bản 1.9.4 chứa bản vá cho sự cố này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

27/06/2025

Tiết lộ

05/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.05693

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!