跳到正文
cve.now·· 3 小时前推荐指数18

CVE-2026-76893:tsParticles MCP 服务器单个匿名会话可独占 HTTP 模式并拒绝新客户端

CVE-2026-76893: tsParticles: A single anonymous MCP session can monopolize HTTP mode and deny new clients

AI 导读

tsParticles 的 @tsparticles/mcp-server 在 4.3.2 之前,HTTP 模式对所有客户端复用同一个有状态 StreamableHTTPServerTransport。

来源:cve.now · cve.now