Към съдържанието
Търсене

CVE-2026-2229: undici, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ImpactThe undici WebSocket client is vulnerable to a denial-of-service attack due to improper validation of the server_max_window_bits parameter in the permessage-deflate extension. When a WebSocket client connects to a server, it automatically advertises support for permessage-deflate compression. A malicious server can respond with an out-of-range server_max_window_bits value (outside zlib's valid range of 8-15). When the server subsequently sends a compressed frame, the client attempts to create a zlib InflateRaw instance with the invalid windowBits value, causing a synchronous RangeError exception that is not caught, resulting in immediate process termination. The vulnerability exists because: * The isValidClientWindowBits() function only validates that the value contains ASCII digits, not that it falls within the valid range 8-15 * The createInflateRaw() call is not wrapped in a try-catch block * The resulting exception propagates up through the call stack and crashes the Node.js process

Засегнати продукти

  • undici undici: < 6.24.0; 7.0.0 < 7.24.0; 6.24.0: 7.24.0
  • Red Hat Cryostat 4 on RHEL 9: 4.2.0-9 преди *
  • Red Hat Red Hat Enterprise Linux 10: 1:22.22.2-1.el10_1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 1:22.22.2-2.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260331102257.6d880403 преди *
  • Red Hat Red Hat Enterprise Linux 9: 9070020260401095228.rhel9 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 9060020260409121057.rhel9 преди *
  • Red Hat Cluster Observability Operator 1.5.0: 1782839279 преди *
  • Red Hat Red Hat Developer Hub 1.8: 1776784286 преди *
  • Red Hat Red Hat Developer Hub 1.9: 1777903262 преди *
  • Red Hat Red Hat OpenShift AI 2.16: 1774282136 преди *
  • Red Hat Red Hat Openshift Data Foundation 4.18: 1786705347 преди *
  • Red Hat Red Hat OpenShift Dev Spaces 3.28: 1779814592 преди *
  • Red Hat Red Hat OpenShift Pipelines 1.2: 1779910201 преди *
  • Red Hat OpenShift Lightspeed
  • Red Hat OpenShift Pipelines
  • Red Hat Red Hat Developer Hub
  • Red Hat Red Hat JBoss Enterprise Application Platform 8
  • Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Dev Spaces
  • Red Hat Self-service automation portal 2

Вид слабост

История

  • 12 март 2026 Публикувано

Други уязвимости в undici undici

Първоизточници

CVE-2026-2229: undici, логическа грешка | freedomonline.bg