lfprojects mcp typescript sdk güvenlik açıkları (CVE)

lfprojects mcp typescript sdk için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

3 sonuç
8.7Yüksek
CVE-2026-0621

MCP TypeScript SDK UriTemplate Exploded Array Pattern ReDoS

Anthropic MCP TypeScript SDK

Anthropic's MCP TypeScript SDK versions up to and including 1.25.1 contain a regular expression denial of service (ReDoS) vulnerability in the UriTemplate class when processing RFC 6570 exploded array patterns. The dynamically generated regular expression use…