GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分60
MCP TypeScript SDK 修复 bearer 认证接受其他服务令牌的问题
MCP TypeScript SDK: Server bearer authentication accepted tokens issued for another service
AI 导读
MCP TypeScript SDK 受影响版本的服务器端 bearer 认证无法校验令牌是否签发给本服务，当同一授权服务器为多个服务签发令牌时，其他服务的有效令牌也会被接受。
为什么值得看
公告说明了受影响版本区间与修复版本，并指出仅升级不生效，需同时配置 expectedResource 与返回 aud 才能挡住其他服务的令牌。
来源：GitHub 安全公告库 (GHSA) · github.com