CVE-2026-111767 [高リスク] MCP TypeScript SDK: 実験的なタスクは、それらを作成したセッションに紐付けられていませんでした。

MCP TypeScript SDK: 実験的なタスク機能は、作成したセッションに紐づけられていませんでした。

### 概要
影響を受けるバージョンでは、実験的なタスク機能（`taskStore`）が、どのセッションがタスクを作成したかをチェックしていませんでした。同じ `InMemoryTaskStore` を共有するクライアント同士が、互いのタスクを一覧表示したり、読み取ったり、キャンセルしたりすることが可能でした。

実験的なタスク機能は、非推奨となりました。2026年7月28日の仕様では、これらは再設計された拡張機能に置き換えられました。最適な対応は、これらの機能の使用を停止することです。

### 影響はありますか？
HTTPサーバーが `McpServer` または `Server` に `taskStore` を渡している場合にのみ、影響を受けます。`grep -ri taskstore --exclude-dir=node_modules .` コマンドで何も結果が見つからない場合は、影響を受けていません。

影響を受けるバージョン：`@modelcontextprotocol/sdk` 1.24.0から1.31.0。2.xのパッケージは影響を受けません。

### 修正方法
`@modelcontextprotocol/sdk` を 1.32.0 以降のバージョンにアップグレードしてください。各タスクは、作成したセッションに紐づけられるようになり、新しいセッションを開始したクライアントが、以前のタスクにアクセスできなくなります。

アップグレードがまだできない場合は、`taskStore` を削除するか、セッションごとに `InMemoryTaskStore` を作成してください。

影響を受けるパッケージ：
- npm (JavaScript) `@modelcontextprotocol/sdk`: 影響あり >= 1.24.0, < 1.32.0、1.32.0 で修正済み。