Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bcomnes

#53538de 53,624
2CVSS total
Vulnerabilidades · 1
PT-2024-27966
2.0
2024-07-08
Node.Js · Undici · CVE-2024-38372
**Nome do software vulnerável e versões afetadas** Versões do Undici anteriores à 6.19.2 **Descrição** O Undici é um cliente HTTP/1.1, desenvolvido do zero para o Node.js. Dependendo das condições de rede e do processo de uma solicitação `fetch()`, `response.arrayBuffer()` pode incluir uma parte da memória do processo do Node.js. **Recomendações** Para versões anteriores à 6.19.2, atualize para a versão 6.19.2 para resolver o problema. Como solução temporária, considere evitar o uso de `response.arrayBuffer()` em solicitações `fetch()` até que a atualização seja aplicada.