Veille sécuritéBackend & données
P4Moyenne
Une exception levée pendant la relecture d’une réponse mise en cache par `undici` pouvait échapper au traitement et arrêter le processus Node.js. Mettre à niveau vers `undici` 7.30.2 ou 8.12.4, ou une version ultérieure.
Node.js
IdentifiantCVE-2026-120222
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.30.2 et 8.12.4
Source : NVD — CVE-2026-120222
Analyse technique
Le défaut survient notamment lorsqu’un gestionnaire en aval rejette une réponse pendant sa relecture depuis le cache; un serveur HTTP malveillant ou compromis peut déclencher le crash.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée.
ImpactDéni de service par arrêt du processus Node.js.
Versions affectées7.0.0 à 7.30.1 et 8.0.0 à 8.12.3
Version corrigée7.30.2 et 8.12.4
ContournementÉviter de combiner l’intercepteur de cache avec un gestionnaire de réponse susceptible de lever une exception pendant le traitement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-11-06T10:16:36.497Z
Mise à jour2026-11-06T20:38:53.570Z
Action recommandée
Mettre à niveau `undici` vers 7.30.2 ou 8.12.4, ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).