因此，它會受到 ALAS2023-2026-1524 公告中所提及的多個弱點影響。

    Undici 允許在陣列中以大小寫變體名稱提供 HTTP Content-Length 標頭時出現重複的 HTTP Content-Length 標頭 (例如，Content-Length 和 content-length)。這會在連線中產生格式錯誤的 HTTP/1.1 要求，其中包含多個衝突的 Content-Length 值。

    受影響的對象：

    * 使用 undici.request()、undici.Client 或類似低階 API，並將標頭作為平面陣列傳遞的應用程式 * 接受使用者控制的標頭名稱而未將大小寫標準化的應用程式

    潛在後果：

    * 拒絕服務：嚴格的 HTTP 剖析器 (proxy、伺服器) 將拒絕包含重複 Content-Length 標頭的要求 (400 錯誤要求) * HTTP 要求走私：在中間及後端以不一致方式解譯重複標頭的部署環境中 (例如，一個取第一個值，另一個則取最後一個值)，這可導致要求走私攻擊，進而導致 ACL 繞過、快取毒害或認證劫持 (CVE-2026-1525)

    undici WebSocket 用戶端容易在 permessage-deflate 解壓縮期間，透過無限制記憶體消耗，遭受拒絕服務攻擊。當 WebSocket 連線交涉 permessage-deflate 延伸模組時，用戶端會解壓縮傳入的壓縮框架，而不會對解壓縮的資料大小強制執行任何限制。惡意 WebSocket 伺服器可傳送小型壓縮框架 (解壓縮炸彈)，其會在記憶體中擴充至極大的大小，從而導致 Node.js 處理程序耗盡可用記憶體並損毀，或使其停止回應。

    此弱點存在於 PerMessageDeflate.decompress() 方法中，而此方法會在記憶體中累積所有解壓縮的區塊，並在未檢查總大小是否超過安全臨界值的情況下將其串連到單一緩衝區內。(CVE-2026-1526)

    影響：當應用程式將使用者控制的輸入傳遞至 client.request() 的升級選項時，攻擊者可將 CRLF 序列 (\r\n) 插入至：

    * 插入任意 HTTP 標頭* 提前終止 HTTP 要求，並將原始資料走私至非 HTTP 服務 (Redis、Memcached、Elasticsearch)。此弱點之所以存在，是因為 undici 並未驗證無效標頭字元，便將升級值直接寫入通訊端：

    // lib/dispatcher/client-h1.js:1121if (upgrade) {header += `connection: upgrade\r\nupgrade:
    ${upgrade}\r\n`} (CVE-2026-1527)

    ImpactA 伺服器可使用 64 位元長度表單和極大長度，以 WebSocket 框架做出回覆。undici 的 ByteParser 會造成內部數學溢位、最終進入無效狀態，並擲回可終止處理程序的嚴重 TypeError。

    修補程式

    已在 undici v7.24.0 和 v6.24.0 版本中修補。使用者應升級至此版本或更新版本。
    (CVE-2026-1528)

    影響：undici WebSocket 用戶端容易遭受拒絕服務攻擊，這是不當驗證 permessage-deflate 延伸模組中的 server_max_window_bits 參數所導致。當 WebSocket 用戶端連線至伺服器時，它會自動公告支援 permessage-deflate 壓縮。惡意伺服器可以超出範圍的 server_max_window_bits 值 (超出 zlib 的有效範圍 8-15) 做出回應。
    當伺服器後續傳送壓縮框架時，用戶端會嘗試使用無效的 windowBits 值建立 zlib InflateRaw 執行個體，這會造成同步 RangeError 例外狀況無法擷取，進而導致處理程序立即終止。

    此弱點之所以存在，是因為：

    * isValidClientWindowBits() 函式僅驗證該值是否包含 ASCII 數字，不會驗證其是否落在有效範圍 8-15 之間* createInflateRaw() 呼叫未包裝在 try-catch 區塊中* 導致的例外狀況會透過呼叫堆疊向上傳播並導致 Node.js 處理程序損毀 (CVE-2026-2229)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2026-1524)

critical Nessus Plugin ID 304597

版本 1.1