CVE-2026-1525
MediumSummary
Undici pozwala na duplikowanie nagłówków HTTP Content-Length, gdy są one podawane w tablicy z nazwami o różnych wielkościach liter (np. Content-Length i content-length). To prowadzi do nieprawidłowych żądań HTTP/1.1 z wieloma sprzecznymi wartościami Content-Length.
Risk Assessment
Aplikacje korzystające z Undici mogą generować błędne żądania HTTP, co może prowadzić do problemów z komunikacją i bezpieczeństwem danych. Potencjalne ataki mogą wykorzystać te nieprawidłowości do manipulacji danymi przesyłanymi przez sieć.
Recommendation
Zaleca się monitorowanie i aktualizację aplikacji korzystających z Undici, aby zapewnić poprawne zarządzanie nagłówkami HTTP. Należy również rozważyć walidację nagłówków przed ich przetworzeniem.
Original NVD description (English source)
Undici allows duplicate HTTP Content-Length headers when they are provided in an array with case-variant names (e.g., Content-Length and content-length). This produces malformed HTTP/1.1 requests with multiple conflicting Content-Length values on the wire. Who is impacted: * Applications using