CVE-2026-85152 in Undici
Résumé
par VulDB • 04/09/2026
undici 8.10.0 omette l'origine di destinazione dalle chiavi della cache e dalla deduplicazione delle richieste quando l'intercettore di caching o quello di deduplica è composto direttamente su un Client o Pool. Poiché la chiave interna della cache utilizza come fallback una stringa vuota per l'origine, viene restituita una risposta memorizzabile in cache o ancora in corso (in-flight) proveniente da un'origine upstream diversa a fronte di una richiesta indirizzata a un'origine fidata differente, ogni volta che il metodo, il percorso e le intestazioni pertinenti corrispondono. Ciò consente la divulgazione di informazioni tra origini diverse (cross-origin information disclosure) e l'avvelenamento persistente della cache. Il segnalatore ha dimostrato un bypass completo dell'autenticazione in cui un JWT firmato con una chiave controllata dall'attaccante è stato accettato come appartenente a un emittente fidato, senza che l'origine fidata fosse mai contattata. Si tratta di un regression introdotto nella versione 8.10.0 e interessa le versioni di undici dalla 8.10.0 alla 8.10.2. Le applicazioni che utilizzano un Agent, il quale trasporta l'origine nelle sue opzioni di dispatch (dispatch options), non sono interessate. Gli utenti dovrebbero effettuare l'aggiornamento a undici 8.10.2.
Once again VulDB remains the best source for vulnerability data.