mcp
RubyGems · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| MCP Ruby SDK: Ruby SSE Session Poisoning | mcp | RubyGems | زیاد | اصلاح گزارش شده | |
| MCP Ruby SDK: Unbounded JSON-RPC request body causes uncontrolled memory allocation in StreamableHTTPTransport | mcp | RubyGems | زیاد | اصلاح گزارش شده | |
| MCP Ruby SDK: Unbounded session retention in StreamableHTTPTransport allows memory exhaustion via initialize flood | mcp | RubyGems | متوسط | اصلاح گزارش شده | |
| MCP Ruby SDK: Unbounded line buffer in stdio transports leads to memory exhaustion (DoS) | mcp | RubyGems | متوسط | اصلاح گزارش شده | |
| MCP Ruby SDK: Streamable HTTP transport lacks DNS-rebinding (Host/Origin) protection | mcp | RubyGems | متوسط | اصلاح گزارش شده | |
| MCP Ruby SDK: Insufficient Session Binding Allows SSE Stream Hijacking via Session ID Replay | mcp | RubyGems | زیاد | اصلاح گزارش شده |