conductor-oss / conductor-oss/javascript-sdk
[GHSA-g9mf-h72j-4rw9] undici@7.16.0: Unbounded decompression chain
Aperta
security
vulnerability
- Lingua principale
- TypeScript
- Stelle
- 58
- Fork
- 20
- Merge medio
- 1g 13h
- PR unite (30g)
- 7
Descrizione
## Vulnerability Report
| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-g9mf-h72j-4rw9 | undici | 7.16.0 | 6.23.0 |
### Summary
Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API.
### References
- [GHSA-g9mf-h72j-4rw9](https://osv.dev/vulnerability/GHSA-g9mf-h72j-4rw9)
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Valutazione
Questa issue non è ancora stata valutata.