Vulnerabilidades em hyper-mcp-rs

2 resultados

Análise Vexday

O hyper-mcp-rs apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa em campo (KEV) e não há críticas de severidade máxima. A fraqueza dominante é CWE-347 (falha na validação de assinatura criptográfica), que merece atenção em contextos de autenticação e integridade de dados.

CVE-2026-108698HIGHhyper-mcp through 0.8.3 OCI Plugin Signature Verification TOCTOU Race ConditionEPSS 0.2%CVE-2026-108699HIGHhyper-mcp through 0.8.3 Improper Signature Verification of OCI WebAssembly PluginsEPSS 0.1%