Patch Ticker

@tsparticles/mcp-server 잘못된 JSON 요청으로 프로세스 종료

누구나 요청 한 번으로 AI 도구 연결 서버를 멈출 수 있습니다.

요약

잘못된 형식의 JSON 요청 한 번으로 @tsparticles/mcp-server의 HTTP 모드 프로세스가 종료됩니다. 인증 없이 누구나 보낼 수 있으며, 외부 감시 도구가 다시 시작할 때까지 서비스가 중단됩니다.

해당 조건

  • HTTP 모드로 실행하는 @tsparticles/mcp-server

대처법

4.3.1 버전으로 업데이트하세요.

대상 제품과 운영체제

  • @tsparticles/mcp-server
  • tsparticles

CVE 번호

원문 링크

시각

처음 게시

처음 확인