目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-109869— undici 拒绝服务漏洞

一分钟漏洞结论

影响对象
undici undici
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

undici 是 Node.js 的一个 HTTP 客户端库。在版本 6.23.0 至 6.29.0、7.18.0 至 7.30.0，以及 8.0.0 至 8.12.1 中，当恶意服务器返回包含超过五种内容编码（content codings）的响应，并在发送响应体之前关闭连接时，其 实现会导致 Node.js 进程崩溃。 undici 本身因内容编码数量限制而拒绝此类响应，但在执行该检查之前，它已经创建了内部响应流，并且在返回时未附加错误监听器或中止请求。因此，连接的过早关闭会在孤立（orphaned）的响应流上

CVSS 7.5 · High

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 6

厂商产品 版本范围状态
undici undici 6.23.0< 6.29.1 affected
6.29.1 unaffected
7.18.0< 7.30.1 affected
7.30.1 unaffected
8.0.0< 8.12.2 affected
8.12.2 unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-109869 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
undici vulnerable to Denial of Service via unhandled error on excessive content-encodings
来源: CVE Program / CVE List V5
Vulnerability Description
undici is an HTTP client library for Node.js. In versions 6.23.0 through 6.29.0, 7.18.0 through 7.30.0, and 8.0.0 through 8.12.1, its fetch() implementation crashes the Node.js process when a malicious server returns a response with more than five content codings and closes the connection before sending the body. undici rejects such responses because of a content-encoding limit, but it created the internal response stream before that check and returned without attaching an error listener or aborting the request, so the early close surfaces a content-length mismatch on the orphaned stream, which Node.js treats as an unhandled error and terminates the process. A remote, unauthenticated server can trigger this with a single response, even when the application correctly catches the fetch() rejection, resulting in a denial of service. The issue is fixed in undici 6.29.1, 7.30.1, and 8.12.2, and users should upgrade to one of those versions or later. There is no workaround.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未捕获的异常
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
undici undici 6.23.0 ~ 6.29.1 -

二、漏洞 CVE-2026-109869 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-109869 的情报信息

请登录查看更多情报信息。

CVE-2026-109869 其他参考 (1)

同批安全公告 · undici · 2026-10-15 · 共 9 条

CVE-2026-109855 7.5 HIGH undici WebSocket 客户端拒绝服务漏洞
CVE-2026-87018 7.5 HIGH undici 拒绝服务漏洞（TLS 1.2 证书变更重协商）
CVE-2026-109383 7.4 HIGH undici TLS证书验证绕过漏洞
CVE-2026-109829 7.4 HIGH undici 缓存投毒和跨用户披露漏洞
CVE-2026-87029 5.9 MEDIUM undici 拒绝服务漏洞：解压缩拦截器未处理异常
CVE-2026-109932 5.9 MEDIUM undici WebSocket 客户端拒绝服务漏洞
CVE-2026-109841 5.9 MEDIUM undici 子资源完整性绕过漏洞
CVE-2026-109924 5.9 MEDIUM undici EventSource解析器拒绝服务漏洞

IV. Related Vulnerabilities

Same product: undici
Same vendor: undici
Same weakness: CWE-248

V. Comments for CVE-2026-109869

暂无评论

发表评论