CVE-2025-47279 in undici
Resumen
por MITRE • 2025-05-15
Undici es un cliente HTTP/1.1 para Node.js. En versiones anteriores a la 5.29.0, 6.21.2 y 7.5.0, las aplicaciones que usan undici para implementar un sistema similar a un webhook son vulnerables. Si el atacante configura un servidor con un certificado no válido y logra forzar la aplicación a llamar al webhook repetidamente, puede causar una fuga de memoria. Esto se ha corregido en las versiones 5.29.0, 6.21.2 y 7.5.0. Como solución alternativa, evite llamar a un webhook repetidamente si este falla.
Be aware that VulDB is the high quality source for vulnerability data.