Node.js Module Undici < 6.24.0 / 7.x < 7.24.0 の複数の脆弱性

critical Nessus プラグイン ID 309957

Language:

概要

Node.js JavaScript ランタイム環境のモジュールは複数の脆弱性の影響を受けます。

説明

ホストで検出された nodejs モジュール Undici は、バージョン 6.24.0 または 7.24.0 より前のバージョン 7.x です。したがって、以下の複数の脆弱性による影響を受けます。

- 大文字と小文字の異なる配列として渡された場合、HTTP Content-Length ヘッダーが重複する可能性があるため、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、ACL バイパス、キャッシュポイズニング、または認証情報ハイジャックを引き起こす HTTP リクエストスマグリング攻撃を実行したりする可能性があります。(CVE-2026-1525)

- permessage-deflate 展開中の無制限メモリ消費により、WebSocket クライアントに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、展開爆弾により、サービス拒否を引き起こす可能性があります。(CVE-2026-1526)

- client.request() のアップグレードオプションの検証が不十分なため、欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、CRLF インジェクションを介して、任意の HTTP ヘッダーを挿入したり、HTTP 以外のサービスに生データをスマグリングしたりする可能性があります。(CVE-2026-1527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。