cve.now·· 2 小时前推荐指数58
CVE-2026-111769：MCP TypeScript SDK 跨域重定向泄露自定义头与 OAuth 凭据
CVE-2026-111769: Model Context Protocol TypeScript SDK: HTTP client transports and OAuth requests followed cross-origin redirects and re-sent custom…
AI 导读
CVE-2026-111769 披露 Model Context Protocol TypeScript SDK 的 HTTP 客户端传输与 OAuth 客户端请求在跟随跨域重定向时会保留自定义请求头。
来源：cve.now · cve.now