待验证50% 置信事实精确时间
mcp-server-fetch 修复了国际化域名（IDNA）场景下检查一种域名形式却连接另一种形式的问题，可能因此抵达内网地址（GHSA-v38p-wf49-hx2j）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证mcp-server-fetch 2026.10.24 处理了三个与网络请求相关的问题，思路是让判断的地址就是连接的地址。69% 相似待验证SiteCheck 同时提供 OpenAPI 和远程 MCP 服务器两种接入方式，MCP 端点地址为 https://api.sitecheck-api.workers.dev/mcp。65% 相似待验证MCP服务器在构建出站请求时直接使用Agent提供的地址，未验证该地址实际解析到哪里，攻击者可借此让服务器访问内部网络、云元数据接口或其他敏感资源。63% 相似待验证Fetch MCP服务器默认拒绝私有、回环和链路本地地址（包括云元数据端点169.254.169.254），并对每一次重定向跳转重新检查目标IP。62% 相似待验证对 https://minia2a.uk/mcp 的验证显示：POST 发送 initialize 方法返回 HTTP/2 200，content-type 为 application/json，并设置 Mcp-Session-Id，serverInfo 响应包含 name 和 version。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094934API
curl https://kongchang.com/api/v1/knowledge/claims/1094934MCP
get_claim(id=1094934)