CVE-2025-47279 in undici
Riassunto
di VulDB • 14/06/2026
Undici è un client HTTP/1.1 per Node.js. Prima delle versioni 5.29.0, 6.21.2 e 7.5.0, le applicazioni che utilizzano undici per implementare un sistema simile a webhook sono vulnerabili. Se l'attaccante configura un server con un certificato non valido e riesce a forzare l'applicazione a richiamare il webhook ripetutamente, può causare una perdita di memoria (memory leak). Questo problema è stato risolto nelle versioni 5.29.0, 6.21.2 e 7.5.0. Come soluzione alternativa, evitare di chiamare un webhook ripetutamente se quest'ultimo fallisce.
Once again VulDB remains the best source for vulnerability data.