熱點事件持續更新
MCP TypeScript SDK HTTP 回應串線漏洞獲修復
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
2026年10月21日，DEV Community 報道指出，MCP TypeScript SDK 的 @modelcontextprotocol/server 2.0.0 至 2.2.0 存在 HTTP 回應串線漏洞，編號為 CVE-2026-111770。當不同用戶共用同一 HTTP transport 或 server instance 時，會收到彼此的回應及通知。MCP TypeScript SDK 維護者已在 @modelcontextprotocol/server 2.3.0 修復漏洞；報道列出的受影響版本為 2.0.0–2.2.0，修復版本為 2.3.0。
AI 根據報道生成 · 3 小時前更新
最新進展10月21日 19:11
維護者已在 @modelcontextprotocol/server 2.3.0 修復 CVE-2026-111770。報道時間線
沿着報道，瞭解事件的不同側面。
10月21日
- DEV CommunityMCP TypeScript SDK 的 @modelcontextprotocol/server 2.0.0–2.2.0 存在 HTTP 回應串線漏洞，2.3.0 修復
MCP TypeScript SDK 維護者在 @modelcontextprotocol/server 2.3.0 修復 CVE-2026-111770，該漏洞會令共用 HTTP transport 或 server instance 的不同用戶收到彼此的回應及通知。
本事件熱度走勢
當前熱度 9·可比範圍峯值 10（10月21日 20:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。