CVE-2026-1525

Średnie

Opublikowano: —Przetłumaczono: 29/05/2026(UTC)NVD NIST

Streszczenie

Undici pozwala na duplikowanie nagłówków HTTP Content-Length, gdy są one podawane w tablicy z nazwami o różnych wielkościach liter (np. Content-Length i content-length). To prowadzi do nieprawidłowych żądań HTTP/1.1 z wieloma sprzecznymi wartościami Content-Length.

Ocena ryzyka

Aplikacje korzystające z Undici mogą generować błędne żądania HTTP, co może prowadzić do problemów z komunikacją i bezpieczeństwem danych. Potencjalne ataki mogą wykorzystać te nieprawidłowości do manipulacji danymi przesyłanymi przez sieć.

Rekomendacja

Zaleca się monitorowanie i aktualizację aplikacji korzystających z Undici, aby zapewnić poprawne zarządzanie nagłówkami HTTP. Należy również rozważyć walidację nagłówków przed ich przetworzeniem.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Undici allows duplicate HTTP Content-Length headers when they are provided in an array with case-variant names (e.g., Content-Length and content-length). This produces malformed HTTP/1.1 requests with multiple conflicting Content-Length values on the wire. Who is impacted: * Applications using

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS