🇰🇷 한글 설명
MCP Python SDK의 요청 검증 오류로 인해 잘못된 요청 처리 시 처리되지 않은 예외가 발생하여 500 오류로 서비스 불가 상태가 된다. 수동 재시작이 필요하며, 인프라 수준의 복원력 조치 유무에 따라 영향 정도가 달라진다.
💡 쉬운 설명
MCP 파이썬 라이브러리가 이상한 형식의 요청을 받으면 충돌하여 서비스가 멈춘다. 버전 1.9.4 이상으로 업데이트하면 해결된다.
🇺🇸 원문 (English)
The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.9.4, a validation error in the MCP SDK can cause an unhandled exception when processing malformed requests, resulting in service unavailability (500 errors) until manually restarted. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Version 1.9.4 contains a patch for the issue.
📍 영향받는 시스템
mcp (PyPI) < 1.9.4
⚔️ 공격 벡터
MCP SDK 기반 서비스에 의도적으로 형식이 잘못된 요청을 전송하여 예외 발생 유도
🛡️ 대응 방법
mcp를 1.9.4 이상으로 업그레이드
🔧 검증 코드
Version이 1.9.4 이상이면 패치됨, 그 이하면 취약 상태
pip show mcp | grep Version