Samuel871211

**Nome do Software Vulnerável e Versões Afetadas** undici versões anteriores a 6.28.1 undici versões 7.0.0 até 7.29.1 undici versões 8.0.0 até 8.10.2 **Description** O interceptor de repetição pode anexar o corpo de uma resposta de repetição com intervalo aos bytes já entregues de uma resposta parcial anterior, mantendo o status e os cabeçalhos da resposta original. Isso ocorre quando um servidor upstream fornece parte de um corpo sem um ponto de retomada confiável — como uma resposta de não sucesso com cabeçalhos já enviados ou uma resposta de conteúdo parcial com um intervalo de conteúdo inutilizável — fecha a conexão e, em seguida, fornece mais bytes na solicitação de intervalo retomada. Consequentemente, o corpo da resposta pode exceder o `Content-Length` observado pela aplicação. Se uma aplicação retransmitir essa resposta para um peer HTTP/1.1 downstream sem normalizar o enquadramento, os bytes excedentes podem ser interpretados como o início de uma resposta subsequente, permitindo a divisão de resposta downstream ou dessincronização. Isso requer um servidor upstream controlado por um invasor e uma aplicação que encaminhe a resposta através de um caminho sensível ao enquadramento. **Recommendations** Atualizar para a versão 6.28.1 para versões anteriores a 6.28.1. Atualizar para a versão 7.29.1 para versões 7.0.0 até 7.29.1. Atualizar para a versão 8.10.2 para versões 8.0.0 até 8.10.2.

**Nome do Software Vulnerável e Versões Afetadas** undici versões anteriores a 6.28.0 undici versões 7.0.0 até 7.28.x undici versões 8.0.0 até 8.8.x **Description** O interceptor de tentativa (retry interceptor) pode entregar uma resposta onde o comprimento do corpo não corresponde ao cabeçalho `Content-Length` após uma tentativa de reenvio ou retomada de uma resposta parcial. Um servidor upstream malicioso ou com falhas pode retornar uma resposta parcial com um cabeçalho de enquadramento incompatível e fechar o socket prematuramente, fazendo com que o interceptor de tentativa monte um corpo de comprimento diferente enquanto mantém o `Content-Length` original. Isso pode levar à dessincronização da resposta downstream, travamentos de conexão ou corrupção de resposta em aplicações que encaminham cabeçalhos e corpos upstream, como proxies ou gateways. A exploração requer que o interceptor de tentativa esteja habilitado e que um encaminhador downstream não remova ou recalcule o cabeçalho `Content-Length`. **Recommendations** Atualizar para a versão 6.28.0 Atualizar para a versão 7.29.0 Atualizar para a versão 8.9.0