UndiciはNode.js用のHTTP/1.1クライアントです。7.18.0および6.23.0より前のバージョンでは、圧縮チェーン内のリンク数に制限がなく、デフォルトのmaxHeaderSizeにより悪意のあるサーバーが多数の圧縮ステップを挿入できました。その結果、高いCPU使用率および過剰なメモリ割り当てを引き起こす可能性がありました。この脆弱性は7.18.0および6.23.0で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。