cve.now·· 2 小时前推荐指数55
CVE-2026-111768：Model Context Protocol TypeScript SDK 单个 HTTP 请求可耗尽服务器内存
CVE-2026-111768: Model Context Protocol TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
AI 导读
CVE-2026-111768 披露 Model Context Protocol TypeScript SDK 的 HTTP 服务器存在内存耗尽漏洞，CVSS 7.5 High，影响 @modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0。
来源：cve.now · cve.now