MCP TypeScript SDK 单个 HTTP 请求即可耗尽服务器内存，已发布修复版本

MCP TypeScript SDK 在 1.3.0 至 1.31.0 版本中未限制单次请求校验的数组元素与对象键数量，一个在默认 4 MiB 大小限制内的 HTTP 请求即可耗尽服务器内存，进程因 JavaScript heap out of memory 中止，无需凭据。