事件持续更新
Next.js 开发服务器 MCP 端点信息泄露漏洞
先了解这件事
AI 综述
Next.js 开发服务器（`next dev`）暴露的 Model Context Protocol 端点未校验请求来源网站，恶意网站可借此读取开发者的敏感开发数据，包括项目磁盘路径、错误报告中的源码片段、路由清单和开发日志。仅以 `next dev` 运行的应用受影响，生产部署不提供该端点。
AI 根据报道生成 · 1 小时前更新
最新进展10月8日 04:31
GitHub 安全公告披露 Next.js 开发服务器 MCP 端点未校验请求来源，可致开发数据泄露。后续时间线
10月8日
- GitHub 安全公告Next.js 开发服务器 MCP 端点存在信息泄露漏洞
Next.js 开发服务器（`next dev`）暴露的 Model Context Protocol 端点未校验请求来源网站，恶意网站可借此读取开发者的敏感开发数据，包括项目磁盘路径、错误报告中的源码片段、路由清单和开发日志。仅以 `next dev` 运行的应用受影响，生产部署不提供该端点。
相关讨论
关注度走势
每天新增来源
- 10月8日 新增 1 个来源（1 家媒体、0 个账号）