MCP Inspector 2.12修复OAuth URL执行与DNS重绑定漏洞

MCP Inspector用于连接和调试MCP服务器。2.12.0针对2.0.0至2.11.0披露三项安全修复：URL打开器仅接受http/https并打开已校验后的地址，阻断远程服务器OAuth授权URL在Windows和WSL触发命令的路径；生产Web服务先验证Host，拒绝非允许主机，关闭通过DNS重绑定访问API和已存OAuth令牌的途径；fetch代理对上游响应执行4 MiB上限，避免无限制响应消耗。反向代理若改写Host可配置额外允许名称，Web界面也新增可选TLS。源码MIT，用户可升级到2.12.0；使用反向代理和本地OAuth的部署应核对新配置。此次范围为v2，已在前日记录的v1安全分支不重复计数。