cve.now·· 3 小时前推荐指数18
CVE-2026-63655：@tsparticles/mcp-server HTTP 模式无限制缓冲请求体导致远程 DoS
CVE-2026-63655: tsParticles: Unbounded HTTP Request Body Buffering in @tsparticles/mcp-server Leads to Remote DoS
AI 导读
@tsparticles/mcp-server 在 4.3.1 之前的 HTTP 模式下，未对 POST /mcp 请求体做累计大小限制，未认证攻击者可流式发送超大请求体耗尽 Node.js 进程内存并终止服务，官方 Docker 镜像默认启用该模式。
来源：cve.now · cve.now