ホストで検出された nodejs モジュール Undici は、バージョン 6.27.0 より前の 6.17.x、7.28.0 より前の 7.x、または 8.5.0 より前の 8.x です。したがって、サービス拒否の脆弱性の影響を受けます。

  - undici WebSocket クライアントは、メッセージのフラグメントの累積バイトカウントに maxPayloadSize を強制しますが、フラグメント数の制限は強制しません。悪意のある WebSocket サーバーが、フレームごとおよび累積サイズの検証に合格する多数の小さいまたは空の継続フレームをストリーミングし、クライアントプロセスで無制限のメモリ増加を引き起こす可能性があります。(CVE-2026-12151)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js モジュール Undici 6.17.x < 6.27.0 / 7.x < 7.28.0 / 8.x < 8.5.0 DoS (CVE-2026-12151)

high Nessus プラグイン ID 322409

バージョン 1.3