CVE-2026-19375

Nome do Software Vulnerável e Versões Afetadas dmitriiweb article-scraper-mcp versão 1.0.0

Description Um invasor remoto pode realizar server-side request forgery (SSRF), uma técnica que permite que um servidor seja coagido a fazer requisições para um local não pretendido, ao manipular o argumento url dentro da função fetch article() localizada no arquivo news scraper mcp/server.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função fetch article() para minimizar o risco de exploração.