CVE-2026-22036 in undici
Сводка
по VulDB • 22.06.2026
Undici — это HTTP/1.1 клиент для Node.js. Версии до 7.18.0 и 6.23.0 содержат уязвимость, при которой количество звеньев в цепочке декомпрессии не ограничено, а значение maxHeaderSize по умолчанию позволяет злоумышленнику на вредоносном сервере вставить тысячи шагов сжатия, что приводит к высокому использованию процессора и чрезмерному выделению памяти. Уязвимость исправлена в версиях 7.18.0 и 6.23.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.