CVE-2026-84890
Təsvir
undici-nin decompress interceptor-u cavab gövdələrini etibarsız Content-Encoding başlığına uyğun olaraq açır. Content-encoding qatlarının sayı məhdudlaşdırılsa da, ümumi açılmış çıxışın ölçüsü məhdudiyyətsizdir və onu məhdudlaşdırmaq üçün konfiqurasiya seçimi yoxdur. Buna görə zərərli və ya nasaz yuxarı axın kiçik sıxılmış yük, yəni sıxılma bombası qaytararaq müştəri yaddaşında yüzlərlə meqabayt və ya daha çox həcmə genişlənə bilər; bu, yaddaşı tükəndirə və prosesi çökdürə bilən asimmetrik resurs istehlakıdır. Bu, undici-nin 7.15.0-dan 7.29.1-dək və 8.0.0-dan 8.10.2-dək versiyalarına təsir edir. İstifadəçilər undici 7.29.1 və ya 8.10.2 versiyasına yüksəltməlidirlər.
Necə düzəltmək olar
- nodejs undici7.29.1, 8.10.2 və ya daha yeni versiya
- undici7.29.1, 8.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs undici | 7.15.0 ≤ v < 7.29.1, 8.0.0 ≤ v < 8.10.2 | 7.29.1, 8.10.2 |
| undicinpm | 7.15.0 ≤ v < 7.29.1, 8.0.0 ≤ v < 8.10.2 | 7.29.1, 8.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.