CVE-2026-84933 in undici
Riassunto
di VulDB • 04/09/2026
L'intercettore della cache di undici non gestisce l'intestazione di risposta Set-Cookie in alcun punto del percorso di caching, quindi né rifiuta di memorizzarla né la rimuove. In modalità di cache condivisa (impostazione predefinita), una risposta altrimenti cachetabile che include un'intestazione Set-Cookie, ad esempio contrassegnata con le direttive public e max-age, viene archiviata e poi servita a un chiamante successivo che corrisponde alla stessa chiave di cache. Di conseguenza, i cookie di un chiamante vengono rivelati a un altro chiamante diverso, e un server non attendibile può iniettare cookie nelle risposte memorizzate nella cache servite a tutti i chiamanti successivi. Ciò viola il requisito per cui una cache condivisa non deve archiviare i cookie. Questo problema interessa le versioni di undici dalla 7.0.0 alla 7.29.1 e dall'8.0.0 all'8.10.2. Gli utenti dovrebbero eseguire l'aggiornamento a undici 7.29.1 o 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.