mark3labs/mcp-go 无限制 POST 主体拒绝服务漏洞 (CVE-2026-14539)

漏洞概述 CVE-2026-14539 / CVE-2026-67432 / CVE-2026-108859: mcp-go 通过未限制 POST 主体缓冲导致的拒绝服务 报告者: hieuPenguininn, github.com/hieuPenguininn 项目: mark3labs/mcp-go, Go MCP SDK, Streamable HTTP server transport 受影响版本: 最新发行版 v1.2.1 (9d2d247ed8d45cbb7d719d95e112789d78768443) 和当前主分支 (423b662c4db151021c986c2b0dc1cf88b584403) 类: CWE-770 分配资源无限制或节流 状态: 来源审查，静态分析。运行时验证未执行。尚未提交。 影响范围 漏洞描述: Streamable HTTP 传输在 mark3labs/mcp-go 中，在验证任何请求之前，将每个 POST 请求的完整主体读取到字节切片中。读取发生在 的 函数中（v1.2.1 中为 :488），在 内部。内容类型检查和 JSON 解析稍后在 中运行（:562 和 :575 在 中）。Go 的 对请求主体大小没有默认限制，此处理程序也未添加。字符串 和 在两个提交的文件中均未出现。SDK 的便捷监听器 构建了一个 ，仅设置了 和 ，没有读取超时、 和没有主体上限。 攻击流程: 信任边界被跨越，未受信任的请求字节在处理内存缓冲，任何协议或内容类型验证之前。对端点发送 POST 请求的同行可以使进程分配与提交主体成比例的内存，并且可以并发重复。处理程序在此路径上执行无调用者身份验证。单请求请求一个 Host-header DNS 重绑定检查，不限制主体字节且不进行身份验证。可达性取决于嵌入应用程序的处理程序和上游主体限制的存在，因此本报告声明影响为场景和未断言通用默认远程暴露。相同的未限制主体类已分配给 CVE-2026-67432（CVSS 7.5）在 Ruby MCP SDK 和 CVE-2026-14539 在 Go MCP 服务器中，使用相同的 模式。 修复方案 短期修复: 在缓冲之前限制主体。 长期修复: 使用 或 来限制主体大小，并在 函数中设置 和 。 POC 代码 验证 静态和来源分析: 没有克隆或下载仓库，没有目标代码、测试或概念验证执行，没有联系实时部署。未执行运行时验证，因此没有内存数字、崩溃或故障被断言为观察到的。 确认内容: 通过读取两个提交中的固定来源确认： - 当前主分支: 423b662c4db151021c986c2b0dc1cf88b584403， 中的 在 L389，重绑定守卫在 L390， 在 L411， 在 L447 使用 字面量在 L455 和 / 在 L456-L457， 在 L555，内容类型拒绝在 L562， 在 L575。 - 发行版 v1.2.1: 9d2d247ed8d45cbb7d719d95e112789d78768443， 中的 在 L386， 在 L408， 在 L444 使用 字面量在 L452 和 / 在 L453-L454， 在 L552，内容类型拒绝在 L559， 在 L572。 - 字符串 和 在两个提交的文件中均未出现。 影响和限制 网络同行: 可以到达 Streamable HTTP 端点的网络同行可以使托管进程分配与请求主体成比例的内存，在任何验证之前，并且可以并发重复。弱点类是 CWE-770 分配资源无限制或节流。 部署暴露: 没有上游限制。单个大 POST 强制缓冲上传的大小，并发大 POST 提高总内存压力。在受限的每进程内存上限下，这可以降级服务或终止进程。这是两个类似 CVE 被评分为高可用性影响的情景。 部署在代理或主体限制后面: 反向代理、API 网关或自定义 使用自己的限制拒绝 oversized 主体，在它们到达 之前，防止完全缓冲，因此 SDK 级缺陷在该配置中不可达。 未建立的内容: 没有远程代码执行，没有数据泄露，没有身份验证绕过。没有崩溃，没有内存数字，没有观察到故障，因为未执行运行时测试。可达性是部署相关的，没有部署被检查。较低的影响版本限制未建立，因此没有声明低于 v1.2.1。 建议严重性: 高，CVSS 3.1.75 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)，通过类比 CVE-2026-67432 用于相同类。AV:N 向量假设网络暴露部署，分数是提议的而不是运行时确认，因为幅度未测量。 修复 确切位置: 在 中（:488 在 v1.2.1 中）， 缓冲整个主体，没有先验上限， 在 中（:452 在 v1.2.1 中）， 构建一个 ，没有读取超时和没有主体大小上限。没有上限的领先读取不能通过稍后的内容类型和 JSON 检查使安全，因为分配已经发生，所以上限必须在读取之前或期间应用。 短期修复: 在缓冲之前限制主体。 长期修复: 使用 或 来限制主体大小，并在 函数中设置 和 。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

mark3labs/mcp-go 无限制 POST 主体拒绝服务漏洞 (CVE-2026-14539)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

mark3labs/mcp-go 无限制 POST 主体拒绝服务漏洞 (CVE-2026-14539)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！