npm @modelcontextprotocol/sdk

Name: npm @modelcontextprotocol/sdk
Brand: npm

ProduktUS

pkg:npm/%40modelcontextprotocol/sdk

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-66414US	high8.1OT erhöht	0.51% (43rd)	—	1.24.0	2025-12-02	< 1.24.0
CVE-2026-0621US	high7.5	0.44% (38th)	—	1.25.2	2026-01-05	1.3.0 → 1.25.2
CVE-2026-111767US	—OT erhöht	0.34% (28th)	—	1.32.0	2026-10-20	1.24.0 → 1.32.0
CVE-2026-25536US	—	0.30% (22nd)	—	1.26.0	2026-02-04	1.10.0 → 1.26.0
CVE-2026-104850US	—OT erhöht	0.23% (13th)	—	1.31.0	2026-10-06	1.12.0 → 1.31.0
CVE-2026-111768US	—	—	—	1.32.0	—	1.3.0 → 1.32.0
CVE-2026-111769US	—	—	—	1.32.0	—	< 1.32.0
CVE-2026-111771US	—OT erhöht	—	—	1.32.0	—	1.6.0 → 1.32.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-350Reliance on Reverse DNS Resolution for a Security-Critical Action1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.