实体
node_modules
node_modules
PulseAugur coverage of node_modules — every cluster mentioning node_modules across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
MCPVault 漏洞允许未经授权的目录访问
两个新的公告详细介绍了 MCPVault 中的漏洞。MCPVault 是一个旨在限制语言模型访问目录的工具。CVE-2026-57441 利用了不区分大小写的文件系统，允许像 `.git` 或 `node_modules` 这样的路径绕过字符串比较并访问受限制的目录。CVE-2026-57442 解决了仅在根目录锚定的拒绝列表未能捕获嵌套目录的问题。这两个漏洞都源于对路径表示而不是解析后路径的比较，这凸显了针对实际文件系统进行稳健路径…
-
新的基于浏览器的安全扫描器将 AI 代理代码保留在本地
Correctover 开发了一款全新的安全扫描器，该扫描器完全在网络浏览器中运行，无需将敏感源代码或 API 密钥上传到外部服务器。这种方法确保专有代码保留在用户的机器上，解决了使用 AI 代理和软件开发工具包的开发人员的关键担忧。该扫描器分析代码和配置文件，并将发现结果映射到 OWASP AISVS 1.0 标准，以进行 AI 安全验证。