CVE-2026-2581

Bu, Xidmətdən İmtina (DoS) ilə nəticələnə bilən idarə olunmayan resurs istehlakı zəifliyidir (CWE-400). Undici-nin həssas versiyalarında, interceptors.deduplicate() aktiv olduqda, dublikat sorğuların cavab məlumatları aşağı axınlı handler-lər üçün yaddaşda toplayıla bilər. Hücumçunun nəzarət etdiyi və ya etibarsız olan yuxarı axınlı son nöqtə (endpoint), böyük/hissələrə bölünmüş (chunked) cavablar və eyni vaxtda göndərilən identik sorğular vasitəsilə bundan istifadə edərək yaddaşın yüksək səviyyədə istifadəsini və potensial olaraq OOM prosesinin dayanmasını törədə bilər. Təsirə məruz qalan istifadəçilər, böyük və ya uzunömürlü cavab gövdələri yarada bilən son nöqtələrə qarşı Undici-nin dublikasiya interseptorundan istifadə edən tətbiqlərdir. Yamaqlar: Problem, dublikasiya davranışının dəyişdirilməsi ilə aradan qaldırılıb; artıq cavab hissələri tam gövdə toplandıqdan sonra deyil, gəldiyi anda aşağı axınlı handler-lərə axın (stream) şəklində ötürülür və gövdə axını başladıqdan sonra gec dublikasiyanın qarşısı alınır. İstifadəçilər bu yamağı ehtiva edən ilk rəsmi Undici (və tətbiq olunduğu hallarda Node.js) versiyalarına yüksəltmə etməlidirlər.