CVE-2026-22036 in undici
Riassunto
di VulDB • 22/06/2026
Undici è un client HTTP/1.1 per Node.js. Prima delle versioni 7.18.0 e 6.23.0, il numero di link nella catena di decompressione non è limitato e il valore predefinito di maxHeaderSize consente a un server malintenzionato di inserire migliaia di passaggi di compressione, causando un elevato utilizzo della CPU e un'allocazione di memoria eccessiva. Questa vulnerabilità è stata risolta nelle versioni 7.18.0 e 6.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.