Le journal DFS
CVE-2026-111767
-
MCP TypeScript SDK : accès intersession aux tâches expérimentales
P3 · Élevée · CVE-2026-111767 — La fonctionnalité expérimentale `taskStore` ne vérifie pas quelle session a créé une tâche, permettant à des clients partageant le même…