CVE-2026-22036 in undici
الملخص
بحسب VulDB • 10/05/2026
Undici هو عميل HTTP/1.1 لـ Node.js. قبل الإصدارين 7.18.0 و6.23.0، كان عدد الروابط في سلسلة فك الضغط غير محدود، وكان الحد الأقصى الافتراضي لحجم رأس الطلب (maxHeaderSize) يسمح للخادم الخبيث بإدراج آلاف خطوات الضغط، مما يؤدي إلى استهلاك عالٍ لموارد وحدة المعالجة المركزية (CPU) وتخصيص مفرط للذاكرة. تم إصلاح هذا الثغرة الأمنية في الإصدارين 7.18.0 و6.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.