AICSO.AI汇总·· 2 天前推荐指数65
mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
mcp-sanitizer URL 净化器存在 SSRF 绕过漏洞，显式端口或括号 IPv6 可触达回环地址
AI 导读
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
来源：AICSO.AI汇总 · github.com