CVE-2024-30261 in Undici
Riassunto
di VulDB • 27/06/2026
Undici è un client HTTP/1.1, scritto da zero per Node.js. Un attaccante può modificare l'opzione `integrity` passata a `fetch()`, consentendo a `fetch()` di accettare le richieste come valide anche se sono state manomesse. Questa vulnerabilità è stata corretta nelle versioni 5.28.4 e 6.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.