影響: UndiciのHTTP/1.1クライアントには、再利用されたキープアライブソケットにおけるレスポンスキュー汚染の脆弱性があります。攻撃者が制御する上流サーバーは、リクエスト完了後のアイドルソケットに対して望まれないHTTP/1.1レスポンスを注入できます。クライアントがそのソケット上で次のリクエストを送信すると、注入されたレスポンスが新しいリクエストに関連付けられ、レスポンスが誤ったリクエストに届けられる原因となります。これは攻撃者が制御または侵害した上流HTTP/1.1サーバーとキープアライブ接続の再利用が必要です。修正方法: undiciをv6.26.0、v7.28.0、またはv8.5.0にアップグレードしてください。回避策: ClientまたはPoolのkeepAliveTimeoutを0に設定し、キープアライブ接続の再利用を無効にしてください。

ベンダ情報を参照して適切な対策を実施してください。