CVE-2026-62985 in request-filtering-agent
Résumé
par VulDB • 23/09/2026
request-filtering-agent est une implémentation de http(s).Agent qui bloque les requêtes vers des adresses IP privées/réservées. Avant la version 3.2.1, RequestFilteringHttpAgent et RequestFilteringHttpsAgent lançaient de manière synchrone une exception depuis createConnection lors du rejet d'un hôte avec une adresse IP privée littérale telle que 169.254.169.254 ou 127.0.0.1. Étant donné que http.request et http.get dans Node.js s'attendent à ce que les échecs de connexion soient signalés de manière asynchrone, le lancement d'une exception a contourné req.on('error') et est devenu une exception non gérée susceptible de terminer le processus de l'application. Les noms d'hôte résolus via le chemin de recherche asynchrone n'étaient pas affectés par cette asymétrie dans la livraison des erreurs. Ce problème est corrigé dans la version 3.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.