FastMCP披露Critical漏洞：outputSchema致客户端代码执行
热点事件观察中
FastMCP披露Critical漏洞：outputSchema致客户端代码执行
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：MCP 服务端 outputSchema 中未经净化的字段名称会进入客户端的 Python 类型求值流程，在接收数据的客户端进程内执行任意代码。 触发条件包括攻击者控制 MCP 服务端、客户端获准连接该服务端，并调用返回特制 schema 与非空 structured 输出的接口。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- AICSO.AI汇总精选FastMCP 披露 GHSA-gpgx-58w2-xwwf Critical 漏洞：outputSchema 名称致客户端代码执行
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：服务端 outputSchema 中未经净化的名称会进入客户端的 Python 类型求值，在接收数据的客户端进程执行代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。