PulseAugur
中
实时 08:01:42
实体 event stream

event stream

PulseAugur coverage of event stream — every cluster mentioning event stream across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
0
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 1 条
  1. RESEARCH · CL_33508 ·

    MCP 包存在隐藏的漏洞和恶意注册风险

    对 npm 和 PyPI 上的 31 个 MCP 服务器包进行的安全性审计显示存在严重漏洞，其中 11 个包在其安装的依赖项树中总共包含 54 个独特的漏洞。这凸显了一个关键缺陷，即直接的包检查不足够，因为恶意代码或过时的依赖项可能隐藏在更广泛的安装树中。由于其分散的性质、缺乏中央注册机构以及严重依赖 AI 生成的推荐（这些推荐可能无意中建议了受损的包），MCP 生态系统特别容易受到恶意注册和供应链攻击的影响。