MCP TypeScript SDK 修复跨客户端消息串扰

GitHub 安全公告称，@modelcontextprotocol/server 2.0.0 至 2.2.0 存在跨客户端消息串扰漏洞：当多个客户端共用同一无状态传输，或共用同一 McpServer、Server 实例时，SDK 仅按 JSON-RPC id 匹配连接，而客户端从 0 开始编号请求，导致一个客户端的响应和通知被投递给另一个客户端。 公告称，受影响版本中通过 HTTP 访问的 MCP 服务器可能把消息发给错误客户端。修复方式是升级到 2.3.0 或更高版本，但公告同时强调还需修改代码。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。