GitHub 安全公告库 (GHSA)·· 2 天前AI 评分42
MCP TypeScript SDK 实验性 tasks 未绑定创建会话，1.32.0 修复
MCP TypeScript SDK: Experimental tasks were not tied to the session that created them
AI 导读
@modelcontextprotocol/sdk 1.24.0 至 1.31.0 的实验性 tasks 功能（taskStore）未校验任务由哪个会话创建，共用同一 InMemoryTaskStore 的客户端可互相列出、读取和取消任务。
来源：GitHub 安全公告库 (GHSA) · github.com