尽管五个模型上下文协议(MCP)服务器——GitHub、PostgreSQL、Slack、Puppeteer和Brave Search——在17个月前已被归档,但它们的下载量却翻了两番。这些已弃用的软件包仍被安装和使用,自归档以来下载量达数百万次。在PostgreSQL服务器包中发现了一个关键的SQL注入漏洞,尽管该漏洞在服务器归档的同一天被合并修复,但从未发布到npm,导致已弃用版本的用户面临风险。 AI
影响 强调了在代理设置中使用未维护的软件依赖项的风险,可能影响AI系统的安全性和可靠性。
排序理由 文章讨论了已弃用软件包的持续使用和下载增长,并强调了其中一个软件包的安全漏洞,这属于软件维护和安全工具的范畴。
- Brave Search
- CircleCI
- Datadog Security Labs
- GitHub
- Model Context Protocol
- PostgreSQL
- puppeteer
- Slack
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →