PT-2025-21343 · Undici+2 · Undici+2

Styfle · Publicado 2025-05-15 · Atualizado 2026-03-19 · CVE-2025-47279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Undici anteriores a 5.29.0 Versões do Undici anteriores a 6.21.2 Versões do Undici anteriores a 7.5.0

Descrição: O problema afeta aplicações que utilizam o Undici para implementar um sistema semelhante a webhook. Se um atacante configurar um servidor com um certificado inválido e forçar a aplicação a chamar o webhook repetidamente, isso pode causar um vazamento de memória.

Recomendações: Para versões anteriores a 5.29.0, atualize para a versão 5.29.0 ou posterior. Para versões anteriores a 6.21.2, atualize para a versão 6.21.2 ou posterior. Para versões anteriores a 7.5.0, atualize para a versão 7.5.0 ou posterior. Como solução temporária, evite chamar um webhook repetidamente se o webhook falhar.

Exploit

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-61895

AZL-61897

BDU:2026-05692

CVE-2025-47279

ECHO-F635-511D-B439

GHSA-CXRH-J4JR-QWG3

Produtos afetados

Debian

Red Os

Undici

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47279.json · Exploit
• https://github.com/nodejs/undici/security/advisories/GHSA-cxrh-j4jr-qwg3 · Nota
• https://github.com/nodejs/undici/pull/4088 · Nota
• https://github.com/nodejs/undici/issues/3895 · Nota
• https://github.com/nodejs/undici/commit/f317618ec28753a4218beccea048bcf89c36db25 · Nota
• https://github.com/nodejs/undici · Nota
• https://bdu.fstec.ru/vul/2026-05692 · Nota de Segurança
• https://t.me/cveNotify/151195 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-nodejs-cve-2025-47279-7.3 · Nota
• https://osv.dev/vulnerability/GHSA-cxrh-j4jr-qwg3 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-nodejs20-cve-2025-47279-7.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47279 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-47279 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-47279 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-47279 · Aviso do Fabricante