CVE-2026-87776 in compression
요약
\~에 의해 VulDB • 2026. 09. 11.
compression은 Node.js 및 Express용 압축 미들웨어입니다. 버전 1.8.2 이전의 경우, 클라이언트가 압축된 응답이 여전히 전송되는 동안 연결을 중단하면 해당 응답을 압축하기 위해 생성된 zlib 스트림이 파괴되지 않아, 각 중단된 압축 응답에서 네이티브 zlib 메모리가 누수됩니다. 원격 비인증 공격자는 요청을 반복적으로 열고 조기에 끊어 서버의 사용 가능한 메모리를 고갈시켜 서버를 충돌시킬 수 있습니다. compression을 사용하는 모든 애플리케이션이 영향을 받습니다. 이 문제는 compression 1.8.2에서 수정되었으며, 사용자는 1.8.2 또는 그 이후 버전으로 업그레이드해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.