BDU:2026-00095

Уязвимость библиотеки mcp (MCP Python SDK), связанная с ошибкой обработки исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-06

Описание

Уязвимость библиотеки mcp (MCP Python SDK) связана с ошибкой обработки исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

mcp (до 1.10.0)

Способ устранения

Использование рекомендаций:
https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-j975-95f5-7wqh

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-j975-95f5-7wqh https://github.com/modelcontextprotocol/python-sdk/commit/7b420656de48cfdb90b39eb582e60b6d55c2f891 https://github.com/modelcontextprotocol/python-sdk/pull/967

Проверьте безопасность своего сайта и почты → Полная проверка домена