CVE-2026-87776 in compression
Zusammenfassung
von VulDB • 11.09.2026
compression ist eine Node.js- und Express-Komprimierungs-Middleware. In Versionen vor 1.8.2 wird der zur Kompression dieser Antwort erstellte zlib-Stream niemals zerstört, wenn ein Client die Verbindung abbricht, während noch eine komprimierte Antwort gesendet wird; dadurch geht bei jeder abgebrochenen komprimierten Antwort natives zlib-Speicherleck auf. Ein entfernter, nicht authentifizierter Angreifer kann wiederholt Anfragen öffnen und diese frühzeitig trennen, wodurch der verfügbare Speicher erschöpft und der Server zum Absturz gebracht werden kann. Alle Anwendungen, die compression verwenden, sind betroffen. Das Problem wurde in compression 1.8.2 behoben; Benutzer sollten auf Version 1.8.2 oder höher aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.