FastMCP updated to MCP 1.23+ due to CVE-2025-66416

高GHSA-rcfx-77hg-w2wv · 26/12/2025 公開 · 26/12/2025 更新

要点

GHSA-rcfx-77hg-w2wv は fastmcp に影響する深刻度「高」の脆弱性です。
対処：2.14.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fastmcp PyPI	`< 2.14.0`	`2.14.0`

概要

There was a recent CVE report on MCP: https://nvd.nist.gov/vuln/detail/CVE-2025-66416.

FastMCP does not use any of the affected components of the MCP SDK directly. However, FastMCP versions prior to 2.14.0 did allow MCP SDK versions <1.23 that were vulnerable to CVE-2025-66416. Users should upgrade to FastMCP 2.14.0 or later.

参考情報

jlowin/fastmcp security advisory · WEB
modelcontextprotocol/python-sdk security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2025-66416 · ADVISORY
jlowin/fastmcp · PACKAGE

fastmcp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

fastmcp

PyPI

< 2.14.0

2.14.0

概要

There was a recent CVE report on MCP: https://nvd.nist.gov/vuln/detail/CVE-2025-66416.

fastmcp のその他の脆弱性

すべて見る →