Node.js Module Undici < 6.24.0 / 7.x < 7.24.0 多个漏洞

critical Nessus 插件 ID 309957

语言：

简介

Node.js JavaScript 运行环境中的模块受到多个漏洞影响。

描述

在主机上检测到的 nodejs 模块 Undici 为低于 6.24.0 的版本或 7.24.0 之前的 7.x 版。因此，该服务器受到多个漏洞的影响：

- 存在一个缺陷，这是因为允许在具有区分大小写名称的数组中提供重复的 HTTP Content-Length 标头所导致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务或执行 HTTP 请求走私攻击，从而导致 ACL 绕过、缓存中毒或凭据劫持。(CVE-2026-1525)

- WebSocket 客户端中存在一个缺陷，这是因为在 permessage-deflate 解压缩期间发生无限制的内存消耗所导致。未经身份验证的远程攻击者可利用此缺陷，通过解压缩炸弹造成拒绝服务。 (CVE-2026-1526)

- 存在一个缺陷，这是因为未充分验证 client.request() 中的升级选项所导致。经过身份验证的远程攻击者可利用此缺陷，通过 CRLF 注入来注入任意 HTTP 标头，或将原始数据走私到非 HTTP 服务。(CVE-2026-1527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。