PT-2026-137914
CVE-2026-120222
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
undici الإصدارات 7.0.0 through 7.30.1
undici الإصدارات 8.0.0 through 8.12.3
Description
توجد مشكلة في عميل HTTP حيث يؤدي استخدام معترض التخزين المؤقت (cache interceptor) مع معالج تالٍ (downstream handler) يقوم برمي استثناء أثناء معالجة الاستجابة إلى تسرب استثناء غير متزامن كاستثناء غير ملتقط أو رفض وعد غير معالج، مما يؤدي إلى إنهاء عملية Node.js. يمكن لخادم HTTP خبيث أو مخترق أن يتسبب في تعطل العميل عن طريق تقديم استجابة قابلة للتخزين المؤقت تؤدي إلى رمي استثناء عند إعادة التشغيل، بما في ذلك أثناء إعادة التحقق 304 من إدخال قديم، مما يؤثر على توفر الخدمة فقط. من الأمثلة على المعالجات التي قد تسبب ذلك تجاوز معترض التفريغ (dump interceptor) لقيمة
maxSize الخاصة به، أو رفض معترض فك الضغط لأكثر من خمس قيم من Content-Encoding.Recommendations
تحديث الإصدارات 7.0.0 through 7.30.1 إلى 7.30.2 أو إصدار أحدث.
تحديث الإصدارات 8.0.0 through 8.12.3 إلى 8.12.4 أو إصدار أحدث.
كإجراء مؤقت، تجنب دمج معترض التخزين المؤقت مع معالج استجابة يقوم برمي استثناء أثناء معالجة الاستجابة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾