CVE-2026-2581
ŚrednieStreszczenie
Jest to podatność na niekontrolowane zużycie zasobów (CWE-400), która może prowadzić do ataku typu Denial of Service (DoS). W podatnych wersjach Undici, gdy włączona jest funkcja interceptors.deduplicate(), dane odpowiedzi dla zduplikowanych żądań mogą być gromadzone w pamięci dla dalszych handlerów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia systemu, co skutkuje jego niedostępnością dla użytkowników. Może to prowadzić do poważnych zakłóceń w działaniu usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Undici, w której ta podatność została naprawiona. Dodatkowo, warto rozważyć monitorowanie zużycia zasobów w celu wczesnego wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
This is an uncontrolled resource consumption vulnerability (CWE-400) that can lead to Denial of Service (DoS). In vulnerable Undici versions, when interceptors.deduplicate() is enabled, response data for deduplicated requests could be accumulated in memory for downstream handlers. An attacker-contr