@tsparticles/mcp-server 요청 본문 무제한 수신으로 서비스 멈춤 가능

애니메이션 라이브러리 서버가 큰 데이터 공격으로 멈출 수 있습니다.

요약

@tsparticles/mcp-server의 HTTP 모드는 요청 본문 크기를 제한하지 않아서, 인증 없이 큰 데이터를 보내는 원격 공격자가 Node.js 프로세스의 메모리를 고갈시켜 서비스를 멈출 수 있습니다. 4.3.0 이하 버전이 해당하며 공식 Docker 설정도 포함됩니다.

해당 조건

HTTP 모드로 실행된 mcp-server (공식 Docker 설정 기본값)

대처법

4.3.1 버전으로 업데이트하세요.

대상 제품과 운영체제

@tsparticles/mcp-server
tsparticles

CVE 번호

CVE-2026-63655 (새 탭에서 열림)

원문 링크

분석 글: github.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 07:01

처음 확인 2026-11-10 01:20