CVE-2025-47279 in undici
要約
〜によって VulDB • 2026年05月10日
UndiciはNode.js向けのHTTP/1.1クライアントです。バージョン5.29.0、6.21.2、および7.5.0より前のバージョンでは、Undiciを使用してWebhookライクなシステムを実装しているアプリケーションが脆弱性にさらされています。攻撃者が無効な証明書を持つサーバーを設定し、アプリケーションにWebhookを繰り返し呼び出させることができれば、メモリリークを引き起こす可能性があります。この問題はバージョン5.29.0、6.21.2、および7.5.0で修正されています。回避策として、Webhookの呼び出しに失敗した場合、Webhookを繰り返し呼び出さないようにしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.