SDK Python MCP : épuisement mémoire par corps de requête HTTP sans limite

Veille sécuritéBackend & données

P3Élevée

Le SDK Python MCP tamponne intégralement les corps de requête HTTP sans imposer de taille maximale dans plusieurs composants serveur, ce qui permet à un client distant non authentifié d’épuiser la mémoire du processus. Les serveurs utilisant uniquement stdio et les déploiements protégés par une limite efficace de taille de requête en amont ne sont pas concernés; les applications serveur SDK standard sont corrigées en 1.29.1 et 2.1.0.

IdentifiantCVE-2026-109527

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif1.29.1 et 2.1.0

Source : NVD — CVE-2026-109527

Analyse technique

Les composants cités comprennent le gestionnaire de sessions Streamable HTTP, le point de terminaison de messages SSE et les routes de serveur d’autorisation OAuth. Les serveurs stdio seuls et les applications utilisant directement `StreamableHTTPServerTransport` ne sont pas couverts par le correctif standard décrit.

Impact, versions et correctif

Événement datéNouvelle fiche publiée le 2026-10-14T18:17:33.447Z, dans la période demandée; l’événement retenu est la divulgation de la vulnérabilité.

ImpactÉpuisement mémoire pouvant provoquer l’arrêt du serveur.

Versions affectéesmcp avant 1.29.1 et versions 2.0.0a1 à 2.0.1; correctifs indiqués en 1.29.1 et 2.1.0.

Version corrigée1.29.1 et 2.1.0

ContournementUne limite effective de taille des requêtes au niveau d’un composant en amont réduit l’exposition selon la fiche fournie.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-10-14T18:17:33.447Z

Mise à jour2026-10-14T18:17:33.447Z

Action recommandée

Mettre à niveau vers les versions corrigées et, si la mise à niveau n’est pas possible immédiatement, appliquer une limite de taille de requête en amont.

Sources

NVD — CVE-2026-109527

Priorisation DFS : P3 · 1 source(s).