Bilanz der Quelle: Die offizielle Python-SDK für den Model Context Protocol (MCP) hat einen kritischen Sicherheitsfehler mit einer CVSS-Schätzung von 7,5 erhalten. Ein bösgestützter MCP-Server sendet Client-Secret, Autorisierungscode und PKCE-Verifier an einen Token-Endpunkt des Angreifers. Der Fehler wird in 21 Tagen gefixt.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von isec.news. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von isec.news. Es erfolgte keine manuelle redaktionelle Bearbeitung.
