MCP Inspector 恶意服务器致后端 OOM 漏洞已修复
热点事件持续更新
MCP Inspector 恶意服务器致后端 OOM 漏洞已修复
1 篇报道1 个报道来源21 小时前更新
先了解这件事
AI 综述
MCP Inspector 项目披露并修复了一个漏洞：恶意 MCP 服务器对 JSON-RPC 请求返回 POST text/event-stream 响应并保持流不关闭，会让 MCP Inspector Web 后端无上限缓冲整个流，直至 Node 进程因 JavaScript 堆内存耗尽（OOM）退出，同一后端上的所有会话随之中断。 受影响的是 MCP Inspector Web 后端 /api/mcp/* 的传输读取。该漏洞已在 2.15.0 版本修复。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 08:00
恶意MCP服务器可使MCP Inspector会话中断，2.15.0已修复报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- AICSO.AI汇总恶意MCP服务器可使MCP Inspector会话中断，2.15.0已修复
恶意MCP服务器对JSON-RPC请求返回POST text/event-stream响应并保持流不关闭，会让MCP Inspector Web后端无上限缓冲整个流，直至Node进程因JavaScript堆OOM退出，同一后端上的所有会话随之中断。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。