CVE-2026-85152 in Undici
Resumen
por VulDB • 2026-09-04
undici 8.10.0 omite el origen de destino (destination origin) en las claves del caché y de deduplicación de solicitudes cuando el interceptor de caché o de deduplicación se compone directamente sobre un Client o Pool. Dado que la clave interna del caché vuelve a una cadena de origen vacía, una respuesta cacheable o en curso desde un origen upstream se devuelve para una solicitud dirigida a un origen diferente y confiable siempre que coincidan el método, la ruta y los encabezados relevantes, lo que permite la divulgación de información entre orígenes (cross-origin) y un envenenamiento persistente del caché. El investigador demostró una evasión completa de autenticación mediante la cual se aceptaba como perteneciente a un emisor confiable un JWT firmado con una clave controlada por el atacante, sin que nunca se contactara al origen confiable. Se trata de un error introducido en 8.10.0 y afecta a las versiones de undici desde 8.10.0 hasta 8.10.2. Las aplicaciones que utilizan un Agent, que incluye el origen en sus opciones de dispatch, no se ven afectadas. Los usuarios deben actualizar a undici 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.