热点事件持续更新

tsParticles MCP服务器HTTP模式会话劫持漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

tsParticles 的 @tsparticles/mcp-server 在 4.3.2 之前，HTTP 模式对所有客户端复用同一个有状态 StreamableHTTPServerTransport，导致单个匿名会话可独占该模式并拒绝新客户端接入。cve.now 披露的 CVE-2026-76893 记录了这一问题。受影响版本为 tsparticles 和 mcp-server 4.3.2 之前；修复方式是升级到 4.3.2。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月5日

06:12
cve.now
CVE-2026-76893：tsParticles MCP 服务器单个匿名会话可独占 HTTP 模式并拒绝新客户端
tsParticles 的 @tsparticles/mcp-server 在 4.3.2 之前，HTTP 模式对所有客户端复用同一个有状态 StreamableHTTPServerTransport。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。