目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 37+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

120

当前稳定在线

430

24 小时新增

37+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

mcp-server-fetch SSRF漏洞修复方案及POC

github.com · 2026-10-02

mcp-server-fetch

High

mcp-server-fetch与everything服务器SSRF漏洞分析

GHSA-4492 · github.com · 2026-10-02

mcp-server-fetch · everything server

High

MCP Rust SDK跨域重定向泄露API密钥漏洞分析(CVE-2026-64684)

CVE-2026-64684 · github.com · 2026-09-17

@mcp (Rust) <= 1.7.0

Medium

Rust MCP SDK HTTP客户端重定向导致API密钥泄露漏洞修复

github.com · 2026-09-17

mcp-macos-v2.1.0 · mcp-macos-<2.1.0

Medium

MCP Kotlin-SDK ReadBuffer 帧大小限制缺失修复及POC

github.com · 2026-09-09

modelcontextprotocol/kotlin-sdk (pre-6e6f805)

Unknown

MCP Kotlin-SDK ReadBuffer 数据竞争修复与PoC

github.com · 2026-09-09

modelcontextprotocol/kotlin-sdk

Medium

Kotlin MCP SDK 无界缓冲区致内存耗尽 DoS 分析

github.com · 2026-09-09

io.modelcontextprotocol/kotlin-sdk <= 0.12.0 · io.modelcontextprotocol/kotlin-sdk-client <= 0.7.0, <= 0.12.0 …

High

Ktor 0.13.0 DNS 重绑定防护机制变更与兼容性影响

github.com · 2026-09-09

modelcontextprotocol/kotlin-sdk (< 0.13.0)

High

MCP SDK客户端SSE缓冲区无界增长导致拒绝服务漏洞分析

github.com · 2026-08-26

modelcontextprotocol/php-sdk

High

HttpTransport SSE流缓冲区越界致内存耗尽漏洞修复

github.com · 2026-08-26

modelcontextprotocol/php-sdk

High

MCP Ruby SDK 传输层 DoS 漏洞修复

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

High

CVE-2024-67432: MCP Ruby SDK 内存耗尽漏洞及PoC

CVE-2024-67432 · github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

High

StreamableHTTPTransport 会话劫持漏洞修复与POC

github.com · 2026-07-30

ruby-sdk

High

Ruby MCP SDK SSE会话劫持(CVE-2026-67431)漏洞分析

CVE-2026-67431 · github.com · 2026-07-30

Ruby MCP SDK <= 0.22.0

High

MCP Ruby服务器未绑定会话保留致内存耗尽漏洞(CVE-2025-67430)及POC

CVE-2025-67430 · github.com · 2026-07-30

ruby-sdk <= 0.22.0

Medium

StreamableHTTPTransport 会话资源耗尽 DoS 漏洞修复指南

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk (default configuration without session timeout)

Medium

MCP stdio传输内存耗尽DoS漏洞(CVSS 6.2)

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk <= 0.22.0

High

MCP Ruby StdioTransport DoS漏洞：无限制stdin读取导致OOM

github.com · 2026-07-30

modelcontextprotocol/ruby-sdk

High

MCP StreamableHTTPTransport DNS重绑定防护缺陷及修复

github.com · 2026-07-30

ModelContextProtocol Ruby SDK <= latest

Medium

CVE-2026-6318: mcp gem DNS重绑定漏洞及PoC

CVE-2026-6318 · github.com · 2026-07-30

mcp gem <= 0.22.0

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 37+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！