Node.Js · Undici · CVE-2024-38372
**Nome do software vulnerável e versões afetadas**
Versões do Undici anteriores à 6.19.2
**Descrição**
O Undici é um cliente HTTP/1.1, desenvolvido do zero para o Node.js. Dependendo das condições de rede e do processo de uma solicitação `fetch()`, `response.arrayBuffer()` pode incluir uma parte da memória do processo do Node.js.
**Recomendações**
Para versões anteriores à 6.19.2, atualize para a versão 6.19.2 para resolver o problema. Como solução temporária, considere evitar o uso de `response.arrayBuffer()` em solicitações `fetch()` até que a atualização seja aplicada.