[GHSA-g9mf-h72j-4rw9] undici@7.16.0: Unbounded decompression chain

オープン

#113 2026年2月27日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

security vulnerability

説明

## Vulnerability Report

| CVE | Library | Installed | Fixed |
|-----|---------|-----------|-------|
| GHSA-g9mf-h72j-4rw9 | undici | 7.16.0 | 6.23.0 |

### Summary
Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API.

### References
- [GHSA-g9mf-h72j-4rw9](https://osv.dev/vulnerability/GHSA-g9mf-h72j-4rw9)

このリポジトリのコントリビューションガイドは索引されていません

ファイル、テスト、エントリーポイントは指定されていません。まず、undici 7.16.0 の依存関係マニフェストと lockfile のエントリを見つけ、次に advisory に照らして利用可能な修正版を確認します。依存関係が脆弱性ありと報告されなくなり、既存のチェックが通れば完了です。

索引モデルが issue の本文から書いたものです。