Heimdall Security Logo

CVE-2026-34237

Vulnérabilité moyenne dans java-sdk (modelcontextprotocol)

CVSS 6.1 · Moyenne
EPSS 0.3%
modelcontextprotocol•java-sdk•Versions : < 0.18.3, >= 1.1.0, < 1.1.1, >= 1.0.0, < 1.0.1

Description

MCP Java SDK is the official Java SDK for Model Context Protocol servers and clients. Prior to versions 0.83.0, 1.0.1, and 1.1.1, there is a hardcoded wildcard CORS vulnerability. This issue has been patched in versions 0.83.0, 1.0.1, and 1.1.1.

Gravité et risque d'exploitation

CVE-2026-34237 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.3 % des CVE référencées.

Que faire ?

  • Vérifiez si java-sdk (versions < 0.18.3, >= 1.1.0, < 1.1.1, >= 1.0.0, < 1.0.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE