CVE-2025-47279 in undici
요약
\~에 의해 VulDB • 2026. 06. 01.
Undici는 Node.js용 HTTP/1.1 클라이언트입니다. 버전 5.29.0, 6.21.2 및 7.5.0 이전 버전에서 undici를 사용하여 웹훅과 유사한 시스템을 구현하는 애플리케이션은 취약합니다. 공격자가 유효하지 않은 인증서를 가진 서버를 설정하고 애플리케이션이 웹훅을 반복적으로 호출하도록 강제할 경우, 메모리 누수를 유발할 수 있습니다. 이 문제는 버전 5.29.0, 6.21.2 및 7.5.0에서 패치되었습니다. 우회책으로, 웹훅 호출이 실패할 경우 웹훅을 반복적으로 호출하지 않도록 하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.