undici 厂商漏洞列表 / CVE 中文分析 19

该项目是一个 Node.js HTTP/1.1 客户端库，专注于提供高效的网络请求功能。历史上曾曝出多个安全漏洞，包括路径穿越、请求走私和拒绝服务问题，部分漏洞可导致远程代码执行。尽管已修复 6 个 CVE，开发者仍需关注其输入验证和错误处理机制，特别是在处理不可信数据时保持警惕。