CVE-2026-2581
MediumSummary
Jest to podatność na niekontrolowane zużycie zasobów (CWE-400), która może prowadzić do ataku typu Denial of Service (DoS). W podatnych wersjach Undici, gdy włączona jest funkcja interceptors.deduplicate(), dane odpowiedzi dla zduplikowanych żądań mogą być gromadzone w pamięci dla dalszych handlerów.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeciążenia systemu, co skutkuje jego niedostępnością dla użytkowników. Może to prowadzić do poważnych zakłóceń w działaniu usług.
Recommendation
Zaleca się aktualizację do najnowszej wersji Undici, w której ta podatność została naprawiona. Dodatkowo, warto rozważyć monitorowanie zużycia zasobów w celu wczesnego wykrywania potencjalnych ataków.
Original NVD description (English source)
This is an uncontrolled resource consumption vulnerability (CWE-400) that can lead to Denial of Service (DoS). In vulnerable Undici versions, when interceptors.deduplicate() is enabled, response data for deduplicated requests could be accumulated in memory for downstream handlers. An attacker-contr