Уязвимость компонента child_process.exec npm библиотеки MCP Server, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента child_process.exec npm библиотеки MCP Server связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2025-53107, GHSA-3q26-f695-pp76
CVSS v2.0: 7.6