实体 JS/TS

JS/TS

PulseAugur coverage of JS/TS — every cluster mentioning JS/TS across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_235083 · Sep 4 · 01:52

安全扫描发现开源金融 MCP 服务器存在 API 令牌泄露

对开源金融 MCP 服务器的安全扫描揭示了四种常见的 API 令牌泄露模式。扫描器 correctover-scan v1.7.2 分析了七个 JavaScript/TypeScript 金融 MCP 服务器，发现两个已发布的 npm 包包含这些漏洞。已识别的问题包括令牌通过明文 HTTP 发送、硬编码凭据以及令牌被记录。这些泄露暴露了携带计量配额和计费关系的敏感 API 令牌。