undici の fetch() が、悪意あるサーバーの応答1回で Node.js プロセスごと落ちる

何が起きたか

サーバーが6つ以上の content-coding を並べた応答を返し、本文を送る前に接続を閉じると、undici の fetch() が Node.js プロセスを終了させます。undici はこの応答を上限超過として拒否しますが、その確認より前に内部の応答ストリームを作っており、エラーリスナーのないストリーム上で content-length の不一致が未処理の error として発生するためです。アプリ側で fetch() の reject を正しく catch していても防げません。