tsParticles MCP服务器HTTP模式曝远程DoS漏洞
热点事件持续更新
tsParticles MCP服务器HTTP模式曝远程DoS漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公告披露，@tsparticles/mcp-server 在 4.3.1 之前的 HTTP 模式下，未对 POST /mcp 请求体设置累计大小限制。未认证攻击者可流式发送超大请求体，耗尽 Node.js 进程内存并终止服务，构成远程拒绝服务。官方 Docker 镜像默认启用该模式，因此受影响范围包括默认部署。修复版本为 4.3.1。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-63655：@tsparticles/mcp-server HTTP 模式无限制缓冲请求体导致远程 DoS
@tsparticles/mcp-server 在 4.3.1 之前的 HTTP 模式下，未对 POST /mcp 请求体做累计大小限制，未认证攻击者可流式发送超大请求体耗尽 Node.js 进程内存并终止服务，官方 Docker 镜像默认启用该模式。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。