English Français العربية

cve-cache

Registre officiel Sécurité

Recent CVE + GHSA cache for AI agents auditing dependencies (npm/PyPI/Cargo/Maven/Go).

Code source Documentation

Que pouvez-vous faire avec cve-cache ?

  • lookup_cve — full record for one CVE/GHSA ID
  • find_for_package — all CVEs affecting a package by ecosystem (npm/PyPI/Cargo/Maven/Go)
  • list_recent_critical — recent high-severity CVEs (default: 7-day, CVSS ≥ 7)
  • severity_summary — counts by severity bucket

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

NPM package @weiseer/cve-cache-mcp
Claude Code 
claude mcp add cve-cache -e 'CVE_CACHE_URL=<CVE_CACHE_URL>' -e 'CVE_CACHE_LOCAL_ONLY=<CVE_CACHE_LOCAL_ONLY>' -- npx -y @weiseer/cve-cache-mcp@0.1.1
Configuration JSON (Claude Desktop, Cursor, VS Code) 
{
    "mcpServers": {
        "cve-cache": {
            "command": "npx",
            "args": [
                "-y",
                "@weiseer/cve-cache-mcp@0.1.1"
            ],
            "env": {
                "CVE_CACHE_URL": "<CVE_CACHE_URL>",
                "CVE_CACHE_LOCAL_ONLY": "<CVE_CACHE_LOCAL_ONLY>"
            }
        }
    }
}

Variables d'environnement

  • CVE_CACHE_URL Override remote snapshot URL
  • CVE_CACHE_LOCAL_ONLY Skip remote fetch

Documentation

Tirée du README du projet sur GitHub, actualisée chaque semaine. Les liens ouvrent GitHub.

Sommaire
  1. @weiseer/cve-cache-mcp
  2. What it does
  3. Why use this instead of your agent querying NVD itself
  4. Install
  5. Use with Claude Desktop / Cursor / Cline / Continue / Windsurf
  6. License

@weiseer/cve-cache-mcp

Recent CVE + GHSA cache as a stdio MCP server.

Probe P-005 by weiseer.

What it does

Cached, structured snapshot of recent CVE + GitHub Security Advisory records — for AI agents auditing dependencies or screening new packages.

Your agent can:

  • lookup_cve — full record for one CVE/GHSA ID
  • find_for_package — all CVEs affecting a package by ecosystem (npm/PyPI/Cargo/Maven/Go)
  • list_recent_critical — recent high-severity CVEs (default: 7-day, CVSS ≥ 7)
  • severity_summary — counts by severity bucket

Why use this instead of your agent querying NVD itself

Agent DIYcve-cache
Source queryNVD JSON feeds + GHSA GraphQL1 MCP call
Token cost (NVD records are large)$0.05-0.20$0 free / $0.00005 paid
Latency2-10 seconds<100ms
Cross-ecosystem normalizationPer-source schemaPre-normalized

Install

npm install -g @weiseer/cve-cache-mcp

Use with Claude Desktop / Cursor / Cline / Continue / Windsurf

{
  "mcpServers": {
    "cve-cache": {
      "command": "npx",
      "args": ["-y", "@weiseer/cve-cache-mcp"]
    }
  }
}

License

Apache-2.0. Catalog data: derived from public CVE/NVD/GHSA feeds (CC0/public domain).

Questions fréquentes

Qu'est-ce que cve-cache ?

Recent CVE + GHSA cache for AI agents auditing dependencies (npm/PyPI/Cargo/Maven/Go).

Comment installer cve-cache ?

Il s'exécute sur votre machine. Dans Claude Code : claude mcp add cve-cache -e 'CVE_CACHE_URL=<CVE_CACHE_URL>' -e 'CVE_CACHE_LOCAL_ONLY=<CVE_CACHE_LOCAL_ONLY>' -- npx -y @weiseer/cve-cache-mcp@0.1.1. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour cve-cache ?

Son entrée au registre n'indique aucune clé ni secret obligatoire. Certaines fonctions peuvent tout de même demander un compte auprès du service auquel il se connecte.

cve-cache est-il open source ?

Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.

Qui maintient cve-cache ?

Il est publié par weiseer. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.