modelcontextprotocol typescript-sdk

Name: modelcontextprotocol typescript-sdk
Brand: modelcontextprotocol

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (2)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-66414US	high8.1OT erhöht	0.51% (43rd)	—	kein Fix	2025-12-02	≤ < 1.24.0
CVE-2026-25536US	—	0.30% (22nd)	—	1.26.0	2026-02-04	1.10.0, → 1.26.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-350Reliance on Reverse DNS Resolution for a Security-Critical Action1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.