modelcontextprotocol rust-sdk Schwachstellen (CVE)

Für modelcontextprotocol rust-sdk veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

4 Ergebnisse
6.8Mittel
CVE-2026-64684

RMCP: Custom HTTP headers leak to cross-origin redirect targets

modelcontextprotocol rust-sdk

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in crates/rmcp/src/transport/common/reqwest/streamable_http_client.rs builds its default_http_client with reqwest's automatic redirect …