Unknown · Code-Index-Mcp · CVE-2026-10692
**Nome do Software Vulnerável e Versões Afetadas**
johnhuang316 code-index-mcp versões anteriores a 2.14.1
**Descrição**
Uma fraqueza existe na função `is safe regex pattern()` dentro do componente `search code advanced`. Um invasor remoto pode manipular o argumento `regex` para causar complexidade ineficiente de expressão regular, potencialmente levando a uma negação de serviço.
**Recomendações**
Atualize para a versão 2.14.1.
Como medida paliativa temporária, restrinja o acesso à função `is safe regex pattern()` até que a atualização seja aplicada.