Lanzamiento de MCP Servers v2.2.0: Soporte para actualizaciones de certificados CA
Tras los informes de que las claves privadas de los certificados CA intermedios de eMudhra podrían recuperarse, se ha lanzado MCP Servers v2.2.0. Detalla las respuestas de Node.js y certifi de Python.
eMudhra reveló el 20 de octubre de 2026 que las claves privadas de ocho de sus certificados CA intermedios podrían recuperarse de los certificados públicos. En respuesta, Node.js lanzó actualizaciones de seguridad el 21 de octubre para actualizar sus certificados CA incluidos y corregir varios CVE de tiempo de ejecución de alta gravedad. Además, certifi 2026.10.23 de Python eliminó las raíces emSign Root CA - C1 y emSign ECC Root CA - C3.
En cuanto a MCP Servers v2.2.0, los servidores TypeScript dependen del entorno de ejecución Node.js para las comprobaciones de certificados y no incluyen sus propios certificados CA. Los servidores server-filesystem, server-memory, server-sequential-thinking, mcp-server-git y mcp-server-time no realizan conexiones de red. Solo server-everything realiza solicitudes HTTPS salientes (gzip-file-as-resource).
mcp-server-fetch verifica HTTPS mediante el paquete certifi a través de httpx. La instalación desde PyPI (uvx mcp-server-fetch, pip install mcp-server-fetch) resuelve certifi 2026.10.23 o posterior. El Dockerfile de fetch del repositorio se actualiza a certifi 2026.10.23 mediante su archivo lock. Si se ejecuta un servidor TypeScript desde npm, los usuarios deben actualizar su propio entorno Node.js.
Esta noticia es un resumen. La versión completa y verificable está en la fuente original:
Leer el original en MCP Servers ↗