Npm · Undici · CVE-2026-9675
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
undici الإصدار 8.1.0
**الوصف**
يفرض عميل undici WebSocket قيمة `maxPayloadSize` على أساس كل إطار على حدة، لكنه يفشل في فرض الحد الأقصى للحجم التراكمي للرسائل المجزأة غير المضغوطة. يمكن لخادم WebSocket ضار بث العديد من الأجزاء الصغيرة التي تجتاز عملية التحقق من الصحة بشكل فردي، لكنها تتجاوز مجتمعة الحد المحدد. يؤدي ذلك إلى نمو غير محدود للذاكرة في عملية العميل، مما يؤدي إلى استنفاد الذاكرة وحجب الخدمة. تؤثر هذه المشكلة على التطبيقات التي تستخدم عميل `new WebSocket(...)` والتي تتصل بنقاط نهاية مخترقة أو خاضعة لسيطرة المهاجم.
**التوصيات**
قم بالترقية إلى إصدارات undici 8.5.0 أو الأحدث.