Vulnerabilidades em @modelcontextprotocol
4 resultadosAnálise Vexday
O fornecedor @modelcontextprotocol possui 4 CVEs na base do Vexday, nenhuma delas listada como sob exploração ativa no catálogo KEV e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-200 (exposição de informação sensível), e todas as 4 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente e ainda em fase de avaliação.
CVE-2026-111768HIGHModel Context Protocol TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validationEPSS 0.6%CVE-2026-111771MEDIUMModel Context Protocol TypeScript SDK: Server bearer authentication accepted tokens issued for another serviceEPSS 0.5%CVE-2026-111769MEDIUMModel Context Protocol TypeScript SDK: HTTP client transports and OAuth requests followed cross-origin redirects and re-sent custom headers and request bodiesEPSS 0.4%CVE-2026-111770HIGHModel Context Protocol TypeScript SDK: Shared transport or server instances delivered one HTTP client's messages to anotherEPSS 0.4%