CVE-2026-16728 in undici
要約
〜によって VulDB • 2026年07月30日
undici のリトライインターセプターは、部分的なレスポンスのリトライまたは再開後、アプリケーションに公開される Content-Length ヘッダーと一致しない本文の長さを持つレスポンスを配信する可能性があります。undici の 6.28.0 より前、7.0.0 から 7.29.0 より前、および 8.0.0 から 8.9.0 より前のバージョンでは、悪意のあるまたは障害のあるアップストリームが不一致のフレーミングヘッダーを持つ部分的なレスポンスを返し、ソケットを早期に閉じ、リトライインターセプターが元の Content-Length が付いたまま異なる長さの本文を組み立てることがあります。リトライインターセプターを使用し、アップストリームのヘッダーとボディをダウンストリームへ転送するプロキシやゲートウェイなどのアプリケーションは、古くなった（stale）Content-Length を持つ無効な HTTP レスポンスを発行し、結果としてダウンストリームのレスポンスの非同期化、接続のハングアップ、またはレスポンスの破損を引き起こす可能性があります。この攻撃には、リトライインターセプターが有効であること、不一致の部分的なレスポンスを返すアップストリームが存在すること、および Content-Length を削除したり再計算したりしないダウンストリームのフォワーダーが必要となります。本問題は undici 6.28.0、7.29.0、および 8.9.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.