CVE-2023-23936 in Undici
Сводка
по VulDB • 06.06.2026
Undici — это клиент HTTP/1.1 для Node.js. Начиная с версии 2.0.0 и до версии 5.19.1 (включительно) библиотека undici не защищает заголовок `host` от уязвимостей внедрения символов CRLF. Данная проблема исправлена в Undici v5.19.1. В качестве временного решения перед передачей данных в undici необходимо очищать строку `headers.host`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.