Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-248

CVE-2026-76892

tsParticles MCP sunucusu: Hatalı JSON isteği HTTP sürecini sonlandırabiliyor

@tsparticles mcp-servertsparticles

Yüksek 8,7 CVSS 4.0
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
1 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, dışarıdan gelen tek bir hatalı isteğin ilgili hizmeti tamamen durdurmasına imkân tanıyabilir. Hizmetin kesintisi, bağlı iş süreçlerinin ve kullanıcı deneyiminin aksamasına yol açabilir. Etkilenen sürümü kullanan kuruluşların yamayı kısa sürede uygulaması önerilir.

ÖzetTürkçe

tsParticles, yüksek düzeyde özelleştirilebilir parçacık animasyonları oluşturmak için kullanılan bir TypeScript kütüphanesidir. 4.3.1 sürümünden önceki @tsparticles/mcp-server paketinin HTTP modunda, POST /mcp isteklerini işleyen kod JSON.parse çağrısını istek bazında bir hata yakalama mekanizması dışında yapmaktadır. Kimlik doğrulaması gerektirmeyen tek bir bozuk JSON gövdesi, Node.js sürecinin çökmesine neden olabilir.

Saldırgan ne yapabilir?

Saldırgan, tek bir hatalı istekle MCP servisini kesintiye uğratabilir; servis, harici bir süreç yöneticisi tarafından yeniden başlatılana kadar kullanılamaz durumda kalır.

Kaynaktaki açıklama (İngilizce)

tsParticles is a TypeScript library for creating highly customizable particle animations. Prior to 4.3.1, the HTTP mode of @tsparticles/mcp-server calls JSON.parse outside a request-local error boundary in the POST /mcp handler in integrations/mcp-server/src/index.ts. A single unauthenticated malformed JSON body raises a SyntaxError that terminates the Node.js process, leaving the MCP service unavailable until an external supervisor restarts it. This issue is fixed in version 4.3.1.

Ne yapmalı?

  1. @tsparticles/mcp-server paketini ve tsparticles paketini 4.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar MCP sunucusunun HTTP modunu devre dışı bırakın veya bu uç noktaya erişimi ağ düzeyinde kısıtlayın. Genel öneri
  3. Sunucunun çökme sonrası otomatik yeniden başlatıldığını doğrulayın ve kesinti kayıtlarını izleyin. Genel öneri

Ek önlemler

  • MCP sunucusunu yalnızca ihtiyaç duyulan ağlara veya güvenilir istemcilere açık tutun. Genel öneri
  • Süreç yöneticisinin yeniden başlatma olaylarını izleyerek tekrarlayan çökmeleri tespit edin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
@tsparticles mcp-server < 4.3.1 4.3.1
tsparticles < 4.3.1 4.3.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.