Към съдържанието
Търсене

CVE-2026-22036: nodejs undici, отказ на услуга

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Undici is an HTTP/1.1 client for Node.js. Prior to 7.18.0 and 6.23.0, the number of links in the decompression chain is unbounded and the default maxHeaderSize allows a malicious server to insert thousands compression steps leading to high CPU usage and excessive memory allocation. This vulnerability is fixed in 7.18.0 and 6.23.0.

Засегнати продукти

  • nodejs undici: < 6.23.0; >= 7.0.0, < 7.18.2

Вид слабост

История

  • 14 януари 2026 Публикувано

Други уязвимости в nodejs undici

Първоизточници

CVE-2026-22036: nodejs undici, отказ на услуга | freedomonline.bg