AICSO.AI汇总·· 22 小时前推荐指数38
恶意MCP服务器可使MCP Inspector会话中断,2.15.0已修复
AI 导读
恶意MCP服务器对JSON-RPC请求返回POST text/event-stream响应并保持流不关闭,会让MCP Inspector Web后端无上限缓冲整个流,直至Node进程因JavaScript堆OOM退出,同一后端上的所有会话随之中断。
来源:AICSO.AI汇总 · github.com
恶意MCP服务器对JSON-RPC请求返回POST text/event-stream响应并保持流不关闭,会让MCP Inspector Web后端无上限缓冲整个流,直至Node进程因JavaScript堆OOM退出,同一后端上的所有会话随之中断。
来源:AICSO.AI汇总 · github.com