CVE-2026-85152 in Undici
Zusammenfassung
von VulDB • 04.09.2026
undici 8.10.0 lässt das Ziel-Origin aus den Cache- und Anforderungs-Deduplizierungsschlüsseln weg, wenn der Cache- oder Deduplizierungsinterceptor direkt an einen Client oder Pool angehängt wird. Da der interne Cacheschlüssel auf eine leere Origin-Zeichenfolge zurückgreift, wird für eine Anfrage an ein anderes, vertrauenswürdiges Ursprungsziel eine cachebare oder bereits in Bearbeitung befindliche Antwort von einem anderen Upstream-Ursprung zurückgegeben, sobald Methode, Pfad und relevante Header übereinstimmen. Dies ermöglicht die Offenlegung von Informationen über Origin-Grenzen hinweg (Cross-Origin Information Disclosure) sowie persistente Cache-Poisoning-Angriffe. Der Melder hat einen vollständigen Authentifizierungsumgehungsbeweis erbracht: Ein mit einem vom Angreifer kontrollierten Schlüssel signiertes JWT wurde als zu einer vertrauenswürdigen Ausstellerorganisation gehörig akzeptiert, ohne dass das vertrauenswürdige Ursprungsziel jemals kontaktiert wurde. Dies ist eine Regression, die in Version 8.10.0 eingeführt wurde und betrifft undici-Versionen von 8.10.0 bis einschließlich 8.10.2. Anwendungen, die einen Agent verwenden (der das Origin in seinen Dispatch-Optionen enthält), sind nicht betroffen. Benutzer sollten auf undici 8.10.2 aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.