p PatchFirst

CVE-2025-9611

CVE-2025-9611 · Microsoft Playwright MCP Server < 0.0.40 DNS Rebinding via Missing Origin Header Validation

CVSS 7.2 · Высокий · EPSS 1,2% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @playwright/mcp

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания playwright и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Microsoft Playwright MCP Server versions prior to 0.0.40 fails to validate the Origin header on incoming connections. This allows an attacker to perform a DNS rebinding attack via a victim’s web browser and send unauthorized requests to a locally running MCP server, resulting in unintended invocation of MCP tool endpoints.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • playwright

    Версии
    • ≥ 0, < 0.0.40: Затронуто (semver)

    Обновитесь до 0.0.40

  • @playwright/mcp npm

    Затронутые диапазоны версий
    • SEMVER: < 0.0.40

    Обновитесь до 0.0.40

Первоисточники

Проверьте свой сервер →