跳到正文
AICSO.AI汇总·· 22 小时前推荐指数41

mcp-server-git 修补 --repository 仓库边界绕过,Windows 目录联接风险待后续版本

mcp-server-git 修补 --repository 仓库边界绕过并披露 Windows 残留风险

AI 导读

mcp-server-git 在 2026.11.11 版本中修复了 --repository 参数下的两类仓库边界绕过:通过 objects/info/alternates 读取外部仓库对象,以及链接工作树的 git_dir 与 common_dir 混淆。

来源:AICSO.AI汇总 · github.com