Node.js Module Undici < 6.24.0 / 7.x < 7.24.0 多個弱點

critical Nessus Plugin ID 309957

語言:

概要

Node.js JavaScript 執行階段環境中的模組受到多個弱點影響。

說明

在主機上偵測到的 nodejs 模組 Undici 低於 6.24.0 版或為 7.24.0 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

- 存在一個缺陷，這是因為在具有大小寫變體名稱的陣列中提供時，允許使用重複的 HTTP Content-Length 標頭所導致。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務或執行 HTTP 要求走私攻擊，進而導致 ACL 繞過、快取毒害或認證劫持。(CVE-2026-1525)

- WebSocket 用戶端中存在一個缺陷，這是因為在 permessage-deflate 解壓縮期間發生無限制的記憶體消耗所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過解壓縮炸彈造成拒絕服務。(CVE-2026-1526)

- 存在一個缺陷，這是因為 client.request() 中的升級選項驗證不足所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過 CRLF 插入，插入任意 HTTP 標頭或將原始資料走私至非 HTTP 服務。(CVE-2026-1527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。