- CWE-639
- CWE-862
CVE-2026-111767
MCP TypeScript SDK'da deneysel görevlerin oluşturuldukları oturuma bağlanmaması sorunu
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
MCP TypeScript SDK, Model Context Protocol sunucuları ve istemcileri için resmi TypeScript SDK'dır. 1.24.0 sürümünden 1.32.0 sürümünden önceki sürümlere kadar, deneysel görev özelliği (taskStore), görevi hangi oturumun oluşturduğunu kontrol etmiyordu. Tek bir InMemoryTaskStore'u paylaşan istemciler, birbirlerinin görevlerini listeleyebiliyor, okuyabiliyor ve iptal edebiliyordu. Bu sorun 1.32.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel each other's tasks. This issue has been patched in version 1.32.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| modelcontextprotocol typescript-sdk | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.