热点事件持续更新

IBM ContextForge MCP网关曝ReDoS漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

cve.now 披露，IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在正则表达式拒绝服务漏洞（CVE-2026-94407，CVSS 6.5，CWE-400/ReDoS）。据其描述，具备工具注册权限的低权限已认证用户可在工具 JSON Schema 的 pattern 字段嵌入灾难性回溯正则，参数校验时消耗无界 CPU，降低网关可用性。目前尚无已列出的修复版本；该漏洞是否需要非默认功能或设置才能触发，也尚不明确。

AI 根据报道生成 · 2 小时前更新

最新进展11月14日 05:50

IBM ContextForge MCP Gateway 工具 schema 校验存在正则拒绝服务漏洞（CVE-2026-94407）

报道时间线

沿着报道，了解事件的不同侧面。

11月14日

05:50
cve.now
IBM ContextForge MCP Gateway 工具 schema 校验存在正则拒绝服务漏洞（CVE-2026-94407）
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在正则表达式拒绝服务漏洞（CVE-2026-94407，CVSS 6.5，CWE-400/ReDoS），具备工具注册权限的低权限已认证用户可在工具 JSON Schema 的 pattern 字段嵌入灾难性回溯正则，参数校验时消耗无界 CPU 并降低网关可用性。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。