undici 内容编码超限致进程崩溃漏洞

GitHub 安全公告披露 undici 的 fetch() 存在拒绝服务漏洞 GHSA-xjj6-f33q-929c：恶意服务器返回超过五个 content coding 并在发送正文前关闭连接时，会导致 Node.js 进程崩溃。公告称，远程未认证服务器单次响应即可触发，即使应用正确捕获了 fetch() 的拒绝也无法避免。 受影响版本为 undici 6.x、7.x 和 8.x，公告建议分别升级至 6.29.1、7.30.1 或 8.12.2，并称没有可用的临时缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。