CVE-2025-47279 in undici
Sumário
de VulDB • 12/05/2026
Undici é um cliente HTTP/1.1 para Node.js. Antes das versões 5.29.0, 6.21.2 e 7.5.0, as aplicações que utilizam o undici para implementar um sistema semelhante a um webhook estão vulneráveis. Se o atacante configurar um servidor com um certificado inválido e conseguir forçar a aplicação a chamar o webhook repetidamente, poderá causar um vazamento de memória. Isto foi corrigido nas versões 5.29.0, 6.21.2 e 7.5.0. Como medida de contorno (workaround), evite chamar um webhook repetidamente se este falhar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.