undici - это HTTP/1.1 клиент, написанный с нуля для Node.js.`=< undici@5.8.0` пользователи уязвимы для _CRLF Injection_ в заголовках при ис…

undici - это HTTP/1.1 клиент, написанный с нуля для Node.js.`=< undici@5.8.0` пользователи уязвимы для _CRLF Injection_ в заголовках при использовании необработанных входных данных в качестве заголовков запроса, в частности, внутри заголовка `content-type`. Пример: ``` import { request } from 'undici' const unsanitizedContentTypeInput = 'application/json\r\n\r\nGET /foo2 HTTP/1.1' await request('http://localhost:3000, { method: 'GET', headers: { 'content-type': unsanitizedContentTypeInput }, }) ``` Приведенный выше фрагмент кода выполнит два запроса в одном вызове API `request`: 1) `http://localhost:3000/` 2) `http://localhost:3000/foo2`. Эта проблема была исправлена в Undici v5.8.1. Для обхода проблемы необходимо обрабатывать входные данные при отправке заголовков content-type с использованием пользовательского ввода.