CVE-2025-47279 in undici

الملخص

بحسب VulDB • 01/06/2026

Undici هو عميل HTTP/1.1 لـ Node.js. قبل الإصدارات 5.29.0 و6.21.2 و7.5.0، تكون التطبيقات التي تستخدم undici لتنفيذ نظام شبيه بالويب هوك (webhook) عرضة للثغرات. إذا قام المهاجم بإعداد خادم بشهادة غير صالحة، وتمكن من إجبار التطبيق على استدعاء الويب هوك بشكل متكرر، فإنه يمكن أن يتسبب في تسرب الذاكرة. تم إصلاح هذه الثغرة في الإصدارات 5.29.0 و6.21.2 و7.5.0. كحل بديل، تجنب استدعاء الويب هوك بشكل متكرر إذا فشل الويب هوك.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 05/05/2025
• إفشاء: 15/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309113
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47279
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47279/