CVE-2026-9675

undici الإصدار 8.1.0

يفرض عميل undici WebSocket قيمة maxPayloadSize على أساس كل إطار على حدة، لكنه يفشل في فرض الحد الأقصى للحجم التراكمي للرسائل المجزأة غير المضغوطة. يمكن لخادم WebSocket ضار بث العديد من الأجزاء الصغيرة التي تجتاز عملية التحقق من الصحة بشكل فردي، لكنها تتجاوز مجتمعة الحد المحدد. يؤدي ذلك إلى نمو غير محدود للذاكرة في عملية العميل، مما يؤدي إلى استنفاد الذاكرة وحجب الخدمة. تؤثر هذه المشكلة على التطبيقات التي تستخدم عميل new WebSocket(...) والتي تتصل بنقاط نهاية مخترقة أو خاضعة لسيطرة المهاجم.

قم بالترقية إلى إصدارات undici 8.5.0 أو الأحدث.