PulseAugur
中
实时 15:28:21
实体 @sms-florin/mcp-ssrf-scan

@sms-florin/mcp-ssrf-scan

PulseAugur coverage of @sms-florin/mcp-ssrf-scan — every cluster mentioning @sms-florin/mcp-ssrf-scan across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_353185 ·

    安全扫描器在 MCP 服务器中发现极少可利用的 SSRF 漏洞

    一位安全研究员开发了一个静态扫描器，用于识别 MCP 服务器中的服务器端请求伪造 (SSRF) 漏洞。在对 36 个公开的 MCP 服务器进行初步扫描后，发现了 482 个问题，但手动审查显示大多数是误报。这些问题包括对 `exec()` 等函数的合法使用、注释和占位符密钥。在改进扫描器以更好地区分可利用的 SSRF 和噪音后，对同一服务器进行的后续扫描仅产生 28 个发现，但没有一个被认为是可利用的。