cve.now·· 3 小时前推荐指数18
CVE-2026-76892：畸形 JSON 请求可终止 @tsparticles/mcp-server HTTP 进程
CVE-2026-76892: tsParticles: Malformed JSON requests can terminate the @tsparticles/mcp-server HTTP process
AI 导读
tsParticles 的 @tsparticles/mcp-server 在 HTTP 模式下存在 CVE-2026-76892（CVSS 8.7），单个未认证的畸形 JSON 请求发往 POST /mcp 端点即可触发 SyntaxError 并终止 Node.js 进程，导致 MCP 服务不可用直至外部监管进程重启。
来源：cve.now · cve.now