p PatchFirst

CVE-2025-53365

CVE-2025-53365 · MCP Python SDK has Unhandled Exception in Streamable HTTP Transport ,Leading to Denial of Service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.10.0, if a client deliberately triggers an exception after establishing a streamable HTTP session, this can lead to an uncaught ClosedResourceError on the server side, causing the server to crash and requiring a restart to restore service. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Version 1.10.0 contains a patch for the issue.

CVSS 8.7 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • python-sdk

    Softwareversionen
    • < 1.10.0: Betroffen

    Keine Korrektur veröffentlicht

  • mcp PyPI

    Softwareversionen
    • 0.9.1
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.2.0
    • 1.2.0rc1
    • 1.2.1
    • 1.3.0
    • 1.3.0rc1
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.0

    Auf 1.10.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →