一项安全分析显示，标准的依赖项扫描工具可能会错过 Model Context Protocol (MCP) 服务器中的关键漏洞。这些工具通常只检查顶层程序包清单，未能检测到更深层已安装依赖项（如 `@modelcontextprotocol/[email protected]`）中的问题。即使扫描报告零问题，这种疏忽也可能导致存在多个高危漏洞，包括 ReDoS 和 DNS 重新绑定漏洞。 AI
影响 突显了与 AI 相关协议的安全工具中存在的关键差距，可能使已部署的系统面临风险。
排序理由 安全研究论文，详细介绍了扫描工具中的一个漏洞。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
