Gemini CLI 发布 v0.59.0-nightly.20260827.g3c311beac:修复 MCP OAuth SSRF 风险
英文标题:Gemini CLI Release v0.59.0-nightly.20260827.g3c311beac
Gemini CLI 发布预览版 v0.59.0-nightly.20260827.g3c311beac。本次更新核心是修复 MCP OAuth 元数据发现和认证流程中的服务器端请求伪造(SSRF)漏洞。该修复由 @josebalius 通过 PR #29081 提交,有助于降低开发者在使用 MCP OAuth 集成时遭受内部网络探测或非预期请求的安全风险。完整变更范围可与上一夜间版本 v0.59.0-nightly.20260826.g64b5b79a6 对比查看。
打开原文相关 11 · 机会 2
1.5 KB
1.5 KB
86.2 KB
中文
发布 v0.59.0-nightly.20260827.g3c311beac
预发布版本
预发布版本
比较
抱歉,发生了错误。
未找到结果
更新内容
- fix(core):防止 MCP OAuth 元数据发现和认证中的 SSRF 攻击;由 @josebalius 在 #29081 中提交
完整变更日志:v0.59.0-nightly.20260826.g64b5b79a6...v0.59.0-nightly.20260827.g3c311beac
English / 原文
Release v0.59.0-nightly.20260827.g3c311beac
Pre-release
Pre-release
Compare
Sorry, something went wrong.
No results found
What's Changed
- fix(core): prevent SSRF in MCP OAuth metadata discovery and authentication by @josebalius in #29081
Full Changelog : v0.59.0-nightly.20260826.g64b5b79a6...v0.59.0-nightly.20260827.g3c311beac