CVE:CVE-2022-31151
CNNVD:CNNVD-202207-2137
undici是一个HTTP/1.1客户端。
undici 存在输入验证错误漏洞，该漏洞源于规范中发现的cookie头是敏感头和官方头，仍然没有被清除。在undici中有使用cookie头的活跃用户。这可能会导致cookie意外泄漏到第三方网站或允许能够控制重定向目标的恶意攻击者泄漏cookie到第三方网站。
solution:Upgrade nodejs undici to a higher version than 5.7.1,and avoid the version (,5.7.1)