chub-supply-chain-poc

إثبات المفهوم لسلسلة توريد Context Hub ثغرة عدم تعقيم فيContext Hub @aisuite/chub v0.1.3 تتيح حقن التبعيات الصامت من خلال خط أنابيب توثيق MCP. المراجع: CWE-94 حقن الكود | CWE-829 مجال تحكم غير موثوق | CWE-345 تحقق غير كافٍ من صحة البيانات | حقن الأوامر...