AICSO.AI汇总·· 10 天前推荐指数60
MCP TypeScript 客户端 SDK 跨源重定向泄露请求头与请求体，已在 1.32.0 和 2.3.0 修复
MCP TypeScript 客户端 SDK 跟随跨源重定向重发请求头与请求体，已在 1.32.0 和 2.3.0 修复
AI 导读
MCP TypeScript 客户端 SDK 在受影响版本中，其 HTTP 传输与 OAuth 请求会跟随指向任意源的重定向，导致目标源收到自定义请求头（如 requestInit.headers 中的 X-API-Key）和 mcp-session-id 头。
来源：AICSO.AI汇总 · github.com