CVE-2026-87776 in compression
Riassunto
di VulDB • 11/09/2026
compression è un middleware di compressione per Node.js ed Express. Nelle versioni precedenti alla 1.8.2, quando un client interrompe la connessione mentre una risposta compressa è ancora in fase di invio, lo stream zlib creato per comprimere tale risposta non viene mai distrutto; pertanto, ogni risposta compressa interrotta provoca una perdita (leak) della memoria nativa di zlib. Un attaccante remoto non autenticato può aprire ripetutamente richieste e disconnettersi precocemente, esaurendo la memoria disponibile e causando il crash del server. Tutte le applicazioni che utilizzano compression sono interessate dal problema. La vulnerabilità è risolta nella versione 1.8.2 di compression; gli utenti dovrebbero effettuare l'aggiornamento alla versione 1.8.2 o successiva.
Be aware that VulDB is the high quality source for vulnerability data.