STDIO on AI 实战派 · 从技术到赚钱https://guijiagi.com/tags/stdio/Recent content in STDIO on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Fri, 09 Oct 2026 16:12:00 +0800MCP STDIO 的设计性 RCE：11 个 CVE 背后是协议层而非实现层的错https://guijiagi.com/posts/2026-10-09-13-mcp-stdio-rce-design-flaw/Fri, 09 Oct 2026 16:12:00 +0800https://guijiagi.com/posts/2026-10-09-13-mcp-stdio-rce-design-flaw/OX Security 披露 MCP STDIO 传输存在系统性命令执行漏洞，波及约 20 万实例、超 1.5 亿次包下载。这不是某个库的 bug，是默认设计。