CVE-2026-59951
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Zestaw SDK języka MCP w języku Python, nazywany mcp w PyPI, jest implementacją w języku Python protokołu Model Context Protocol (MCP). Od wersji 1.8.0 do 1.30.0 i 2.2.0 stanowe serwery Streamable HTTP, w tym FastMCP, MCPServer, Server.streamable_http_app() i StreamableHTTPSessionManager, zachowują wpisy sesji bez limitu wygaśnięcia bezczynności lub łącznej liczby sesji. DELETE, odrzucone żądania otwarcia i zakończone sesje nie odrzucają w sposób niezawodny swoich wpisów, a każdy wpis może zachować przeanalizowane parametry inicjujące. Klient, który może dotrzeć do punktu końcowego, może zatem tworzyć zwykłe krótkie żądania, które zwiększają pamięć serwera bez ograniczeń aż do ponownego uruchomienia. Nie ma to wpływu na bezstanowe transporty HTTP, stdio i SSE. Ten problem został rozwiązany w wersjach 1.30.0 i 2.2.0.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/modelcontextprotocol/python-sdk/commit/92120b4b0f50385af096592d7cee932fc1d994e7
- https://github.com/modelcontextprotocol/python-sdk/commit/d2290ca3434731b68ea3e2270bc06a6e6575931b
- https://github.com/modelcontextprotocol/python-sdk/pull/3395
- https://github.com/modelcontextprotocol/python-sdk/pull/3426
- https://github.com/modelcontextprotocol/python-sdk/releases/tag/v1.30.0
- https://github.com/modelcontextprotocol/python-sdk/releases/tag/v2.2.0
- https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-84m7-p3x7-pcfv
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org