CVE-2026-16728 in undici
요약
\~에 의해 VulDB • 2026. 07. 29.
undici의 재시도 인터셉터는 부분 응답의 재시도 또는 재개 후 애플리케이션에 노출되는 Content-Length 헤더와 일치하지 않는 본문 길이를 가진 응답을 전달할 수 있습니다. undici 버전 6.28.0 미만, 7.0.0 이상 ~ 7.29.0 미만, 그리고 8.0.0 이상 ~ 8.9.0 미만에서 악의적이거나 결함이 있는 업스트림 서버는 불일치하는 프레임 헤더를 가진 부분 응답을 반환하고 소켓을 조기에 종료한 후 재시도 인터셉터가 원래 Content-Length는 그대로 유지된 채 서로 다른 길이의 본문을 조립할 수 있습니다. 재시도 인터셉터를 사용하고 업스트림의 헤더와 본문을 다운스트림으로 전달하는 프록시나 게이트웨이 같은 애플리케이션은 유효하지 않은 HTTP 응답(구식 Content-Length 포함)을 생성하여, 다운스트림 응답 비동기화, 연결 중단 또는 응답 손상 등을 초래할 수 있습니다. 이 취약점의 악용에는 재시도 인터셉터 활성화, 불일치하는 부분 응답을 반환하는 업스트림 서버, 그리고 Content-Length를 제거하거나 다시 계산하지 않는 다운스트림 전달자가 필요합니다. 해당 문제는 undici 6.28.0, 7.29.0 및 8.9.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.