ruby-sdk
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 5
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 24/10/2026, ruby-sdk ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của ruby-sdk và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-67432MCP Ruby SDK: Unbounded JSON-RPC request body causes uncontrolled memory allocation in StreamableHTTPTransportCVE-2026-67431MCP Ruby SDK: Ruby SSE Session PoisoningCVE-2026-63119MCP Ruby SDK: Unbounded line buffer in stdio transports leads to memory exhaustion (DoS)CVE-2026-67430MCP Ruby SDK: Unbounded session retention in StreamableHTTPTransport allows memory exhaustion via initialize floodCVE-2026-63118MCP Ruby SDK: Streamable HTTP transport lacks DNS-rebinding (Host/Origin) protection| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-67432MCP Ruby SDK: Unbounded JSON-RPC request body causes uncontrolled memory allocation in StreamableHTTPTransport | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67431MCP Ruby SDK: Ruby SSE Session Poisoning | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-63119MCP Ruby SDK: Unbounded line buffer in stdio transports leads to memory exhaustion (DoS) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67430MCP Ruby SDK: Unbounded session retention in StreamableHTTPTransport allows memory exhaustion via initialize flood | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-63118MCP Ruby SDK: Streamable HTTP transport lacks DNS-rebinding (Host/Origin) protection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33946MCP Ruby SDK: Insufficient Session Binding Allows SSE Stream Hijacking via Session ID Replay | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
6 Kết quả | Trang 1 trên 1