CVE-2025-6514Critique · CVSS 9.6EPSS 77,03%Correctif disponibleOS command injection in mcp-remote when connecting to untrusted MCP serversmcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URLmcp-remoteNode.jsMettez à jour vers 0.1.16Publication 9 juillet 2025Mise à jour 9 juillet 2025Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗