lfprojects mcp typescript sdk Schwachstellen (CVE)

Für lfprojects mcp typescript sdk veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

3 Ergebnisse
8.7Hoch
CVE-2026-0621

MCP TypeScript SDK UriTemplate Exploded Array Pattern ReDoS

Anthropic MCP TypeScript SDK

Anthropic's MCP TypeScript SDK versions up to and including 1.25.1 contain a regular expression denial of service (ReDoS) vulnerability in the UriTemplate class when processing RFC 6570 exploded array patterns. The dynamically generated regular expression use…