实体 CVE-2025-49596

CVE-2025-49596

PulseAugur coverage of CVE-2025-49596 — every cluster mentioning CVE-2025-49596 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

0

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_40159 · May 20 · 06:00

关键MCP漏洞暴露20万台服务器；无服务器提供更安全的替代方案

模型上下文协议（MCP）中发现了一个关键漏洞CVE-2025-49596，影响了超过20万台服务器。该漏洞存在于STDIO传输中，允许通过浏览器访问在开发人员机器上执行任意代码，且无需用户交互。OX Security披露，流行的MCP传输缺乏身份验证，并且官方SDK不清理命令字段，从而导致执行恶意shell命令。为缓解此风险，建议在AWS Lambda等无服务器环境中运行MCP服务器，因为它消除了持久进程并提供了内置的身份验证机制。