CVE-2026-125320：pgEdge Postgres MCP Server 未校验 Origin 头，可遭 DNS 重绑定攻击

pgEdge Postgres MCP Server 1.1.0 之前版本在 HTTP 传输下未校验 Origin 头，远程攻击者无需登录即可通过 DNS 重绑定读取数据库 schema 与查询结果，CVSS 5.3。该问题仅影响启用 HTTP 传输且同机运行浏览器的部署，默认 stdio 传输不受影响，1.1.0 已修复。目前无已知利用，未列入 CISA KEV。