CVE-2026-84947 in Undici
Sumário
de VulDB • 04/09/2026
O interceptor de dump do undici lê e descarta um corpo de resposta até um tamanho máximo configurável. Quando uma resposta declara um Content-Length que excede o máximo, o interceptor aborta limpidamente; porém, quando uma resposta não possui Content-Length e é chunked (fragmentada), o indicador sinaliza a conclusão antecipadamente assim que o tamanho acumulado atinge o limite, sem pausar ou interromper a solicitação. Como o parser subjacente continua entregando bytes do corpo, um segundo sinal de conclusão é acionado e dispara uma asserção interna, resultando no abortamento da solicitação e na encerramento da conexão. A aplicação fica observando um status bem-sucedido enganoso com um corpo vazio ou truncado, enquanto a conexão foi realmente desconectada. Isso afeta versões do undici de 7.1.0 até 7.29.1 e de 8.0.0 até 8.10.2. Os usuários devem atualizar para o undici 7.29.1 ou 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.