熱點事件持續更新
MCP Python SDK 跨來源重新導向漏洞
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月28日，DEV Community 報道 MCP Python SDK 出現 CVE-2026-116685。漏洞涉及跨來源 HTTP 重新導向，可能令自訂認證標頭洩露；若伺服器回應 HTTP 307/308，SDK 亦可能把完整 POST 本文重新送出。報道列出的受影響版本為 1.8.0 至 1.29.1，以及 2.0.0 至 2.1.1，CVSS v3.1 評分為 5.9。報道建議升級至 1.30.0 或 2.2.0；修補版本會將重新導向限制在原端點來源內。
AI 根據報道生成 · 1 小時前更新
最新進展10月28日 13:30
報道建議升級至 1.30.0 或 2.2.0；修補版本限制重新導向於原端點來源內。報道時間線
沿着報道，瞭解事件的不同側面。
10月28日
- DEV CommunityMCP Python SDK 出現 CVE-2026-116685 跨來源重新導向資料外洩漏洞
MCP Python SDK 的 CVE-2026-116685 漏洞可能在跨來源 HTTP 重新導向時洩露自訂認證標頭。HTTP 307/308 回應亦可能令 SDK 重送完整 POST 本文；受影響版本為 1.8.0 至 1.29.1 及 2.0.0 至 2.1.1，CVSS v3.1 評分為 5.9。報告建議升級至 1.30.0 或 2.2.0，修補版本會把重新導向限制在原端點來源內。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。