JVNDB-2026-034124

Node.js FoundationのundiciにおけるHTTP リクエストスマグリングに関する脆弱性

undiciのリトライインターセプターは、範囲指定リトライレスポンスのボディを、以前の部分的なレスポンスからすでに配信されたバイトに追加しつつ、元のレスポンスのステータスおよびヘッダーをそのまま提示することがあります。これは、例えばヘッダーがすでに送信されている非成功レスポンスや、使用できないコンテンツレンジを持つ部分的なコンテンツレスポンスのように、信頼できる再開チェックポイントなしにアップストリームサーバーがボディの一部を配信した後、接続を閉じてから再開されたレンジリクエストによって多くのバイトで応答する場合に発生します。その結果、レスポンスボディはアプリケーションが観測するContent-Lengthよりも長くなる可能性があります。このようなレスポンスをフレーミングを正規化せずにダウンストリームのHTTP/1.1ピアに中継するアプリケーションは、転送されたContent-Lengthを超えるボディを送出し、余分なバイトが次のレスポンスの開始として解釈される可能性があり、これによって下流でのレスポンス分割や非同期化が発生するおそれがあります。攻撃を成立させるには、攻撃者が制御するアップストリームサーバーと、レスポンスをフレーミングに敏感な経路を通じて転送するアプリケーションが必要です。この問題はundiciのバージョン6.28.1未満、7.0.0から7.29.1まで、および8.0.0から8.10.2までに影響します。ユーザーはundiciを6.28.1、7.29.1、または8.10.2にアップグレードすることを推奨します。

Node.js Foundation

• undici 6.28.1 未満
• undici 7.0.0 以上 7.29.1 未満
• undici 8.0.0 以上 8.10.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : undici vulnerable to downstream response splitting via retry interceptor  Advisory  nodejs/undici  GitHub

Open JS Foundation

• Open JS Foundation : Security Advisories | OpenJS Foundation CVE Numbering Authority

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-18540

1. National Vulnerability Database (NVD) : CVE-2026-18540

• [2026年09月17日]
    掲載