熱點事件持續更新
MCP TypeScript SDK 漏洞可致拒絕服務
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月28日23:30，DEV Community 報道 Model Context Protocol TypeScript SDK 出現 GHSA-f897-62hf-6gxq 漏洞。報道將問題定位於 SDK 的 HTTP 傳輸實作，以及 Express 和 Hono 中介軟件。這些實作對傳入請求本文的大小沒有設定上限，亦沒有為 JSON-RPC 2.0 批次長度設定上限。報道指出，未經驗證的遠端攻擊者可利用上述缺少限制的情況造成拒絕服務。這則報道交代了漏洞及其影響，但未提供修補資訊或其他後續處理情況。
AI 根據報道生成 · 2 小時前更新
最新進展10月28日 23:30
最新報道指出，漏洞可讓未經驗證的遠端攻擊者造成拒絕服務。報道時間線
沿着報道，瞭解事件的不同側面。
10月28日
- DEV CommunityModel Context Protocol TypeScript SDK 出現可造成拒絕服務的 GHSA-f897-62hf-6gxq 漏洞
Model Context Protocol TypeScript SDK 的 HTTP 傳輸實作及 Express、Hono 中介軟件存在請求本文大小和 JSON-RPC 2.0 批次長度未設上限的漏洞，未經驗證的遠端攻擊者可藉此造成拒絕服務。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。