مستغلة: 178
الأحدثCVE-2026-122051 — ثغرة حقن أوامر في الأمر mp لجهاز Edimax BR-6208AC
VulnFeed.org
AREN
8.7
CVE-2026-76892تحقق من التصحيح

مكتبة tsParticles: طلبات JSON التالفة يمكنها إنهاء عملية HTTP الخاصة بـ @tsparticles/mcp-server

tsparticles tsparticlesقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مكتبة tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بدرجة كبيرة. قبل الإصدار 4.3.1، يقوم وضع HTTP الخاص بـ @tsparticles/mcp-server باستدعاء JSON.parse خارج حدود الأخطاء المحلية للطلب في معالج POST /mcp في integrations/mcp-server/src/index.ts. يؤدي وجود جسم طلب JSON تالف ودون مصادقة إلى إثارة خطأ SyntaxError يؤدي إلى إنهاء عملية Node.js، مما يجعل خدمة MCP غير متاحة حتى تقوم جهة إشراف خارجية بإعادة تشغيلها. تم إصلاح هذه الثغرة في الإصدار 4.3.1.

المعالجة

المراجع

Esc