Help Net Security· Mirko Zorz·· 10 小时前推荐指数67
Corelight 实测：固定版本的 MCP server 五周内仍解析出 15 套依赖
Your pinned MCP server may not be as pinned as you think
AI 导读
Corelight 技术联盟总监 James Lagermann 在实验室发现，一个配置为固定版本的 MCP server 在五周内、配置未改动的情况下运行了 15 套不同依赖，69 个包中有 23 个版本发生变化，包括 cryptography 库、JWT 库和 MCP SDK 本身。
来源：Help Net Security · helpnetsecurity.com