GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分58
MCP TypeScript server SDK 修复共享传输导致跨客户端消息串流问题
MCP TypeScript server SDK: Shared transport or server instances delivered one HTTP client's messages to another
AI 导读
GitHub 安全公告指出，@modelcontextprotocol/server 2.0.0 至 2.2.0 在多个客户端共用同一无状态传输或同一 McpServer、Server 实例时，仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号请求，导致一个客户端的响应和通知被投递给另一个客户端。
为什么值得看
公告说明了共享传输导致消息串流的成因、受影响版本区间，并强调升级后还需改代码才能避免请求失败。
来源：GitHub 安全公告库 (GHSA) · github.com