modelcontextprotocol rust-sdk güvenlik açıkları (CVE)

modelcontextprotocol rust-sdk için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

4 sonuç
6.8Orta
CVE-2026-64684

RMCP: Custom HTTP headers leak to cross-origin redirect targets

modelcontextprotocol rust-sdk

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in crates/rmcp/src/transport/common/reqwest/streamable_http_client.rs builds its default_http_client with reqwest's automatic redirect …