MCP TypeScript SDK 跨客户端消息投递漏洞披露
热点事件持续更新
MCP TypeScript SDK 跨客户端消息投递漏洞披露
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
CVE-2026-111770 披露 Model Context Protocol TypeScript SDK（@modelcontextprotocol/server）存在跨客户端消息投递漏洞：当应用在启动时创建一次 HTTP transport 或 server 实例并让多个客户端共享（而非每个请求或会话各建一次）时，一个 HTTP 客户端的响应和通知会被投递给另一个客户端。 该漏洞影响 @modelcontextprotocol/server 2.0.0 至 2.2.0 版本，前提是 MCP server 通过 HTTP 被一个以上客户端访问；已在 2.3.0 版本修复。
AI 根据报道生成 · 54 分钟前更新
最新进展11月6日 05:30
CVE-2026-111770：MCP TypeScript SDK共享transport致消息跨客户端投递报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-111770：MCP TypeScript SDK共享transport致消息跨客户端投递
CVE-2026-111770披露Model Context Protocol TypeScript SDK（@modelcontextprotocol/server）存在跨客户端消息投递漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。