CVE-2025-65513
CVE-2025-65513
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
fetch-mcp v1.0.2 and before is vulnerable to Server-Side Request Forgery (SSRF) vulnerability, which allows attackers to bypass private IP validation and access internal network resources.
CVSS 7.5 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mcp-fetch-server npm
- Plages de versions concernées
- SEMVER: ≤ 1.0.2
Aucun correctif publié