该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风险。建议安全研究人员在验证后谨慎使用。

奇安信CERT发布JeecgBoot高危漏洞(QVD-2026-56312)通告，CVSS评分8.6。攻击者可利用Shiro路由匹配差异绕过JWT认证，通过filterSql参数注入SQL进行布尔盲注，窃取敏感信息。影响版本<=3.9.3，国内风险资产超6万。官方未发布补丁，建议实施临时缓解措施，包括拦截匿名访问、调整Shiro过滤链顺序及严格校验filterSql参数。

本文分析MCPServer新型攻击面，指出模型决策、上下文污染、工具权限与链式调用构成核心风险。主要威胁为工具投毒、提示词注入及OAuth越权。结合相关CVE，建议从供应链审计、输入校验、令牌绑定及沙箱隔离四方面排查，强调安全测试须覆盖模型决策与权限链路，不能仅靠API扫描。

npm供应链安全事件：攻击者针对阿里巴巴开发环境投放木马，通过模仿内部包名、拆分恶意代码及vm沙箱逃逸实现远程控制；同时npm平台引入发布时恶意软件扫描和分阶段发布机制，将安全检测前移以提升恶意版本上线门槛。