CVE-2026-87776 in compression
Resumen
por VulDB • 2026-09-11
compression es un middleware de compresión para Node.js y Express. En las versiones anteriores a la 1.8.2, cuando un cliente interrumpe la conexión mientras se sigue enviando una respuesta comprimida, el flujo zlib creado para comprimir dicha respuesta nunca se destruye; por lo tanto, cada respuesta comprimida interrumpida provoca una fuga de memoria nativa de zlib. Un atacante remoto no autenticado puede abrir repetidamente solicitudes y desconectarse prematuramente, agotando la memoria disponible y provocando un fallo del servidor. Todas las aplicaciones que utilizan compression se ven afectadas. El problema está resuelto en compression 1.8.2, por lo que los usuarios deben actualizar a la versión 1.8.2 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.