GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分60
MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453
MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
AI 导读
GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。
为什么值得看
公告给出了受影响版本区间与修复版本，并说明仅升级不生效，需同时配置两个参数才能缓解。
来源：GitHub 安全公告库 (GHSA) · github.com