首个此类漏洞：如何一个无界请求体成为跨主要 MCP SDK 的拒绝服务漏洞

2026年4月，我报告了MCP服务器框架中的CVE-2026-39313，这是一个无界HTTP请求体导致的内存耗尽拒绝服务漏洞。这是首个此类漏洞，由一个未认证请求耗尽模型上下文协议服务器内存并使其离线。