GitHub 安全公告库 (GHSA)·2026-10-24 06:14· 2 小时前精选AI 评分58

undici 修复 content-encoding 超限导致的拒绝服务漏洞 GHSA-xjj6-f33q-929c

undici vulnerable to Denial of Service via unhandled error on excessive content-encodings

AI 导读

GitHub 安全公告指出 undici 的 fetch() 在恶意服务器返回超过五个 content coding 并在发送正文前关闭连接时，会让 Node.js 进程崩溃，远程无需认证的服务器单次响应即可触发，即使应用正确捕获了 fetch() 的拒绝。

为什么值得看

通告说明了触发条件与受影响版本区间，并给出三个分支的修复版本，便于 Node.js 项目核对依赖。