CVE-2026-62985

Nome do Software Vulnerável e Versões Afetadas request-filtering-agent versões anteriores a 3.2.1

Descrição O RequestFilteringHttpAgent e o RequestFilteringHttpsAgent lançam um erro de forma síncrona a partir da função createConnection() ao rejeitar um host de IP privado literal, como 169.254.169.254 ou 127.0.0.1. Como o http.request e o http.get do Node.js esperam que as falhas de conexão sejam entregues de forma assíncrona, esse lançamento síncrono ignora o manipulador req.on('error'), resultando em uma exceção não capturada que pode encerrar o processo da aplicação e levar a uma Negação de Serviço (DoS) completa.

Recomendações Atualize o request-filtering-agent para a versão 3.2.1.