该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风险。建议安全研究人员在验证后谨慎使用。

奇安信CERT发布JeecgBoot高危漏洞(QVD-2026-56312)通告，CVSS评分8.6。攻击者可利用Shiro路由匹配差异绕过JWT认证，通过filterSql参数注入SQL进行布尔盲注，窃取敏感信息。影响版本<=3.9.3，国内风险资产超6万。官方未发布补丁，建议实施临时缓解措施，包括拦截匿名访问、调整Shiro过滤链顺序及严格校验filterSql参数。

本文分析MCPServer新型攻击面，指出模型决策、上下文污染、工具权限与链式调用构成核心风险。主要威胁为工具投毒、提示词注入及OAuth越权。结合相关CVE，建议从供应链审计、输入校验、令牌绑定及沙箱隔离四方面排查，强调安全测试须覆盖模型决策与权限链路，不能仅靠API扫描。

本文评析DeepSeek发布的Harness，指出它并非开箱即用的终端产品，而是极致解耦的毛胚内核。虽然具备快省及惊艳的轨迹追踪功能，但WebUI形态与技术栈被指不合理，且缺乏基础机制和激活模型的插件。作者认为其高Star全靠信仰，强调价格才是DeepSeek的灵魂，涨价将使其失去核心意义。