Viernes 16 de octubre de 2026 ·
FastMCP v3.4.9: parches de seguridad backportados a la rama 3.x
Útil para
FastMCP 3.4.9 traslada a la rama 3.x correcciones de seguridad de la 4.1. Los segmentos de ruta OpenAPI '.' y '..' se rechazan, el SKILL.md debe permanecer dentro de su carpeta, la búsqueda de herramientas con regex tiene límite de tiempo y de longitud de patrón, y los verificadores JWT comparten las actualizaciones de JWKS. Participaron 6 colaboradores, 3 de ellos por primera vez, y se anima a todos los usuarios de 3.x a actualizar.
Qué significa
Quien use FastMCP 3.x debe actualizar a 3.4.9 para recibir estos parches de seguridad.
Cómo te afecta
- Programadores
Actualiza tus servidores FastMCP 3.x a 3.4.9: ahora rechazan los segmentos . y .. en rutas OpenAPI y limitan en tiempo y longitud la búsqueda de herramientas por regex. Si cargas SKILL.md, ya no puede salirse de su carpeta.
- CTO y tecnología
Revisa qué versión de FastMCP 3.x hay desplegada en cada entorno y planifica la actualización a 3.4.9 como parche prioritario, no como mejora opcional. Los fallos corregidos afectan a búsqueda de herramientas y verificación JWT, así que incluye los servicios internos en el inventario.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
- GitHub PrefectHQ/fastmcpLeer la noticia completa en GitHub PrefectHQ/fastmcp
También ese día
Todas las noticias de IA del viernes 16 de octubre de 2026 ->