跳到正文
cve.now·· 3 小时前推荐指数22

IBM ContextForge MCP Gateway 因 jq 输入过滤不完整存在拒绝服务漏洞(CVE-2026-110189)

CVE-2026-110189: IBM ContextForge MCP Gateway denial of service via incomplete jq input filtering

AI 导读

IBM ContextForge MCP Gateway 1.0.8 至 1.0.11 及 v1.1.0 存在拒绝服务漏洞 CVE-2026-110189(CWE-184,CVSS 6.5),源于 jq 过滤器防护模块的不安全输入denylist 不完整。

来源:cve.now · cve.now