Blog/Keamanan Siber (Cybersecurity)/Dua Celah Keamanan Undici Node.js Terungkap: CVE-2026-109869 dan CVE-2026-109924 Berisiko Denial of Service

Artikel Desain UI/UX

Keamanan Siber (Cybersecurity)Web Development

Dua Celah Keamanan Undici Node.js Terungkap: CVE-2026-109869 dan CVE-2026-109924 Berisiko Denial of Service

Dua kerentanan keamanan ditemukan pada Undici, HTTP client yang digunakan dalam ekosistem Node.js. CVE-2026-109869 dengan skor CVSS 7,5 dapat menyebabkan proses Node.js berhenti akibat kesalahan penanganan HTTP, sedangkan CVE-2026-109924 dengan skor 5,9 berpotensi menghabiskan memori melalui EventSource. Simak mekanisme serangan, versi terdampak, dan langkah mitigasinya.

Referensi

GitHub Security Advisory — CVE-2026-109869
https://github.com/advisories/GHSA-xjj6-f33q-929c
GitHub Security Advisory — CVE-2026-109924
https://github.com/advisories/GHSA-4qv8-2p9j-2685
OpenJS Foundation — Security Advisories
https://cna.openjsf.org/security-advisories.html
Undici — Official GitHub Repository
https://github.com/nodejs/undici
Undici — Official Releases
https://github.com/nodejs/undici/releases
National Vulnerability Database — CVE-2026-109869
https://nvd.nist.gov/vuln/detail/CVE-2026-109869
National Vulnerability Database — CVE-2026-109924
https://nvd.nist.gov/vuln/detail/CVE-2026-109924
Node.js — Official Security Releases
https://nodejs.org/en/blog/vulnerability

Disclaimer: Artikel ini disusun untuk tujuan edukasi keamanan siber dan peningkatan keamanan aplikasi. Informasi versi terdampak dan mitigasi mengacu pada advisory keamanan yang tersedia hingga 27 Oktober 2026. Pengembang disarankan memeriksa pembaruan resmi sebelum melakukan perubahan pada lingkungan produksi.

Dua Celah Keamanan Undici Node.js Terungkap: CVE-2026-109869 dan CVE-2026-109924 Berisiko Denial of Service

Referensi

Artikel Terkait

Komentar Pengunjung