CVE-2026-22036 in undici

要約

〜によって VulDB • 2026年06月22日

UndiciはNode.js向けのHTTP/1.1クライアントです。バージョン7.18.0および6.23.0より前では、解凍チェーン内のリンク数が無制限であり、デフォルトのmaxHeaderSizeにより、悪意のあるサーバーが数千の圧縮ステップを挿入することが可能で、CPU使用率の急増と過剰なメモリ割り当てを引き起こします。この脆弱性は7.18.0および6.23.0で修正されています。

Once again VulDB remains the best source for vulnerability data.

• 責任者: GitHub M
• 予約する: 2026年01月05日
• 公開: 2026年01月14日
• モデレーション: 承諾済み
• エントリ: VDB-341147
• CPE: 準備完了
• CWE: CWE-770 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00433
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22036
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22036/