Model Context Protocol 厂商漏洞列表 / CVE 中文分析 1

High CVE-2026-64684 2026-09-17

MCP Rust SDK跨域重定向泄露API密钥漏洞分析(CVE-2026-64684)

Medium 2026-09-17

Rust MCP SDK HTTP客户端重定向导致API密钥泄露漏洞修复

Medium 2026-09-09

MCP Kotlin-SDK ReadBuffer 帧大小限制缺失修复及POC

Medium 2026-09-09

Kotlin MCP SDK 无界缓冲区致内存耗尽 DoS 分析

High 2026-07-30

StreamableHTTPTransport 会话劫持漏洞修复与POC

Medium CVE-2026-6318 2026-07-30

CVE-2026-6318: mcp gem DNS重绑定漏洞及PoC

Unknown 2026-07-16

WebSocket TransportSecuritySettings 修复与安全测试增强

High CVE-2024-52870 2026-07-16

FastAPI 实验性任务功能越权访问漏洞 (CVE-2024-52870)

High 2026-07-16

MCP服务端认证会话劫持漏洞修复详情

Unknown 2026-07-16

MCP服务器认证访问令牌缺少主体和声明修复指南

High RUSTSEC-2026-0189 2026-06-29

rmcp DNS重绑定漏洞(CVE-2026-0189)及修复方案

Medium CVE-2026-4430 2026-05-22

CVE-2026-4430: ModelContextProtocol SSRF绕过IPv6限制漏洞

High 2026-04-03

MCP Go SDK 默认禁用 DNS Rebinding 保护漏洞

High CVE-2025-66414 2025-12-04

CVE-2025-66414: MCP TypeScript SDK DNS重绑定保护缺失