What You're Installing When You Add an MCP Server - DEV Community

このページは、MCPサーバーをインストールする際に何をインストールしているのかについて解説しています。MCPサーバーを追加する時、単なるツールだけでなく、そのコード、依存関係、動作まで継承することになります。著者たちは公開レジストリから25,000以上のMCPサーバーを収集し、大規模な分析を実施しました。第1段階では25,000以上のMCP実装をインベントリ化し、第2段階では依存関係とCVE脆弱性をスキャンしました。各サーバーの依存関係をマッピングし、既知の脆弱性とアドバイザリーをトラッキングしています。この結果はパブリックAPI（mistaike.ai/cve-registry）として公開されており、誰でも無料でデータを照会できます。