CVE-2026-87776 in compression
Résumé
par VulDB • 11/09/2026
compression est un middleware de compression pour Node.js et Express. Dans les versions antérieures à la 1.8.2, lorsqu'un client interrompt la connexion pendant qu'une réponse compressée est encore en cours d'envoi, le flux zlib créé pour comprimer cette réponse n'est jamais détruit ; par conséquent, chaque réponse compressée interrompue provoque une fuite de mémoire native au sein de zlib. Un attaquant distant non authentifié peut ouvrir répétitivement des requêtes et se déconnecter prématurément, épuisant la mémoire disponible et provoquant l'arrêt du serveur (crash). Toutes les applications utilisant compression sont concernées. Le problème est corrigé dans la version 1.8.2 de compression ; il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 1.8.2 ou ultérieure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.