BDU:2026-00094

Уязвимость библиотеки mcp (MCP Python SDK), связанная с ошибкой обработки исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-06

Описание

Уязвимость библиотеки mcp (MCP Python SDK) связана с ошибкой обработки исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

mcp (до 1.9.4)

Способ устранения

Использование рекомендаций:
https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-3qhf-m339-9g5v

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/modelcontextprotocol/python-sdk/commit/29c69e6a47d0104d0afcea6ac35e7ab02fde809a https://github.com/modelcontextprotocol/python-sdk/pull/822 https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-3qhf-m339-9g5v

Проверьте безопасность своего сайта и почты → Полная проверка домена