Логотип exploitDog
bind:CVE-2025-6514
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-6514

Количество 2

Количество 2

nvd логотип

CVE-2025-6514

7 дней назад

mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URL

CVSS3: 9.6
EPSS: Низкий
github логотип

GHSA-6xpm-ggf7-wc3p

7 дней назад

mcp-remote exposed to OS command injection via untrusted MCP server connections

CVSS3: 9.6
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-6514

mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URL

CVSS3: 9.6
0%
Низкий
7 дней назад
github логотип
GHSA-6xpm-ggf7-wc3p

mcp-remote exposed to OS command injection via untrusted MCP server connections

CVSS3: 9.6
0%
Низкий
7 дней назад

Уязвимостей на страницу