CVE-2025-59528-PoC

CVE-2025-59528 교육용 PoC 교육용으로만 사용하십시오. 이 프로젝트는 통제된 보안 연구, 교실 실습, 격리된 연구실 환경에서의 인가된 테스트를 대상으로 합니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템, 네트워크, 애플리케이션 또는 계정에 이를 사용하지 마십시오. 이 PoC가 시연하는 내용 이 proof of concept은 부적절하게 처리된 mcpServerConfig 값이 customMCP 노드 로드 기능을 통해 서버 측 JavaScript 평가 및 명령 실행을 허용할 수 있음을 시연합니다. 이...