CVE-2026-84947 in Undici
要約
〜によって VulDB • 2026年09月04日
undiciのダンプインターセプターは、設定可能な最大サイズまでレスポンスボディを読み込んで破棄します。Content-Lengthが最大値を超える場合、インターセプターは正常に中止しますが、Content-Lengthがなくチャンク転送されるレスポンスの場合、累積サイズが最大値に達すると、リクエストを一時停止または中止することなく、早期に完了シグナルを発行してしまいます。その結果、基盤のパーサーがボディバイトを引き続き配信するため、2回目の完了シグナルが発生し内部アサートメントトリガーによりリクエストが中断され、接続が切断されます。これにより、アプリケーションは実際には接続が切断されているにもかかわらず、誤解を招く成功ステータスと空または切り捨てられたボディを観測することになります。この問題は undici 7.1.0 から 7.29.1 および 8.0.0 から 8.10.2 のバージョンに影響します。ユーザーは undici 7.29.1 または 8.10.2 にアップグレードする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.