热点事件持续更新

pgEdge Postgres MCP Server 未校验 Origin 头漏洞已修复

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

pgEdge 披露并修复了 pgEdge Postgres MCP Server 的 Origin 头校验缺失漏洞（CVE-2026-125320）。1.1.0 之前的版本在 HTTP 传输下不校验请求的 Origin 头，远程攻击者无需登录即可借 DNS 重绑定读取数据库 schema 与查询结果，CVSS 评分 5.3。该漏洞只影响启用 HTTP 传输且同机运行浏览器的部署，默认的 stdio 传输不受影响；升级到 1.1.0 即可修复。目前没有已知的利用案例，该漏洞也未列入 CISA KEV。

AI 根据报道生成 · 2 小时前更新

最新进展11月11日 01:27

CVE-2026-125320：pgEdge Postgres MCP Server 未校验 Origin 头，可遭 DNS 重绑定攻击

报道时间线

沿着报道，了解事件的不同侧面。

11月11日

01:27
cve.now
CVE-2026-125320：pgEdge Postgres MCP Server 未校验 Origin 头，可遭 DNS 重绑定攻击
pgEdge Postgres MCP Server 1.1.0 之前版本在 HTTP 传输下未校验 Origin 头，远程攻击者无需登录即可通过 DNS 重绑定读取数据库 schema 与查询结果，CVSS 5.3。该问题仅影响启用 HTTP 传输且同机运行浏览器的部署，默认 stdio 传输不受影响，1.1.0 已修复。目前无已知利用，未列入 CISA KEV。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。