安全情报专区 27+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

High

MCP Ruby SDK 传输层 DoS 漏洞修复

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

High

CVE-2024-67432: MCP Ruby SDK 内存耗尽漏洞及PoC

CVE-2024-67432 · github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

精品

High

StreamableHTTPTransport 会话劫持漏洞修复与POC

github.com · 2026-07-30

ruby-sdk

High

Ruby MCP SDK SSE会话劫持(CVE-2026-67431)漏洞分析

CVE-2026-67431 · github.com · 2026-07-30

Ruby MCP SDK <= 0.22.0

High

MCP Ruby服务器未绑定会话保留致内存耗尽漏洞(CVE-2025-67430)及POC

CVE-2025-67430 · github.com · 2026-07-30

ruby-sdk <= 0.22.0

Medium

StreamableHTTPTransport 会话资源耗尽 DoS 漏洞修复指南

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk (default configuration without session timeout)

Medium

MCP stdio传输内存耗尽DoS漏洞(CVSS 6.2)

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk <= 0.22.0

High

MCP Ruby StdioTransport DoS漏洞：无限制stdin读取导致OOM

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

High

MCP StreamableHTTPTransport DNS重绑定防护缺陷及修复

github.com · 2026-07-30

ModelContextProtocol Ruby SDK <= latest

Medium

CVE-2026-6318: mcp gem DNS重绑定漏洞及PoC

CVE-2026-6318 · github.com · 2026-07-30

mcp gem <= 0.22.0

Unknown

WebSocket TransportSecuritySettings 修复与安全测试增强

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

High

MCP WebSocket服务端缺少Host/Origin验证漏洞(CVE-2026-59950)

CVE-2026-59950 · github.com · 2026-07-16

modelcontextprotocol/python-sdk < 1.28.1

High

MCP服务器WebSocket请求头验证修复

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

High

FastAPI 实验性任务功能越权访问漏洞 (CVE-2024-52870)

CVE-2024-52870 · github.com · 2026-07-16

modelcontextprotocol/python-sdk >= 1.23.0 · modelcontextprotocol/python-sdk <= 1.27.1

精品

High

MCP服务端认证会话劫持漏洞修复详情

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

精品

Unknown

MCP服务器认证访问令牌缺少主体和声明修复指南

github.com · 2026-07-16

modelcontextprotocol/python-sdk

Critical

GitLab gitlab-shell 远程代码执行漏洞 CVE-2024-39934 分析与修复

CVE-2024-39934 · github.com · 2026-04-03

GitLab 16.0.0 to 16.7.0 · GitLab 15.0.0 to 15.11.0 …

High

MCP Go SDK 默认禁用 DNS Rebinding 保护漏洞

github.com · 2026-04-03

Model Context Protocol Go SDK < 1.4.0

High

fio: localhost服务器DNS重绑定攻击修复

github.com · 2026-04-03

fio (all versions prior to the fix in PR #760 / #7150)

High

Puppet Forge修复puppet-lint任意代码执行漏洞

github.com · 2026-04-03

puppet-lint < 2.5.3

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 27+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！