plaincve:~$

← 本週觀察

觀察卡 · 自動彙整,尚未分析

CVE-2026-109869

undici is an HTTP client library for Node.js. In versions 6.23.0 through 6.29.0, 7.18.0 through 7.30.0, and 8.0.0 through 8.12.1, its fetch() implementation…

相依套件漏洞

AI 摘要Node.js undici 多個版本的 fetch() 遇到惡意伺服器特製回應時會讓整個程序當機。

這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。

本站狀態

候選 — 還沒排入研究。以下只整理公開資料。

關鍵數字

CVSS
7.5 v3.1
CISA KEV
未列入
EPSS
0.34%
動能
—

時間線

  1. 2026-10-15公開NVD

同類漏洞有多少時間

這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。

這個項目:目前沒有列入 KEV(不代表沒有被利用)。

只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。

一手來源

觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。