Veille CVE

‹ Retour à la liste

CVE-2026-111767

8.6 Élevée

Publiée le 20/10/2026 à 21:17 · Modifiée le 20/10/2026 à 21:53 · Analyse NVD reportée · Source : security-advisories@github.com

Description

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel each other's tasks. This issue has been patched in version 1.32.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.6 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs