Veille sécuritéFrontend
P4Moyenne
Le mode HTTP de `@tsparticles/mcp-server` réutilisait un transport avec état partagé entre les clients; un premier client non authentifié pouvait ainsi empêcher les suivants d’établir leur session jusqu’au redémarrage du processus. La version 4.3.2 corrige le problème; mettre à niveau les déploiements concernés.
TypeScript
IdentifiantCVE-2026-76893
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.3.2
Source : NVD — CVE-2026-76893
Analyse technique
Une requête d’initialisation sans identifiant de session pouvait s’approprier l’état du transport partagé; les autres clients recevaient alors une erreur d’initialisation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04T22:18:07.530Z, soit le 2026-11-05 à 00:18:07.530 +02:00, dans la période. La mise à jour NVD du 2026-11-05T21:18:53.603Z est également dans la période; aucun changement substantiel distinct n’est établi ici.
ImpactDéni de service des nouvelles sessions MCP jusqu’au redémarrage; la session du premier client reste fonctionnelle.
Versions affectéesVersions antérieures à 4.3.2
Version corrigée4.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
EPSS0,29% · percentile 21,8%
Publication2026-11-04T22:18:07.530Z
Mise à jour2026-11-05T21:18:53.603Z
Action recommandée
Mettre à niveau `@tsparticles/mcp-server` vers la version 4.3.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).