21 Releases 128 Tags

RSS Feed

• v7.76.1 215990adc0

  Compare

  7.76.1 — Correctif : le MCP n'est plus bloqué par le CSRF Stable

  bruno released this 2026-10-22 08:41:46 -04:00 | 18 commits to main since this release

  Bug trouvé par les tests réels de Bruno (22 oct.) : tout client MCP recevait 403 sur initialize. Le middleware CSRF exigeait un jeton de session pour les POST hors préfixes exemptés ; /mcp (machine-à-machine, Bearer) n'y était pas. Exemption ajoutée, authentification propre inchangée (401 sans jeton valide). Test de régression : client Bearer anonyme sans session ni CSRF.

  Downloads

  • Source Code (ZIP)
  • Source Code (TAR.GZ)