CVE-2026-85152 in Undici
Riassunto
di VulDB • 04/09/2026
In undici 8.10.0 viene omesso l'origine di destinazione dalle chiavi della cache e delle dedupliche delle richieste quando gli interceptor di caching o deduplica sono applicati direttamente a un Client o Pool. Poiché la chiave interna della cache utilizza come fallback una stringa vuota per l'origine, una risposta memorizzabile nella cache o in corso di elaborazione proveniente da un'origine upstream viene restituita per una richiesta indirizzata a un'origine diversa e attendibile ogni volta che il metodo, il percorso e le intestazioni pertinenti corrispondono; ciò consente la divulgazione di informazioni cross-origin e l'avvelenamento persistente della cache. Il segnalatore ha dimostrato un bypass completo dell'autenticazione in cui un JWT firmato con una chiave controllata dall'attaccante è stato accettato come appartenente a un'emittente attendibile, senza che l'origine attendibile venisse mai contattata. Si tratta di un regression introdotto nella versione 8.10.0 e interessa le versioni di undici dalla 8.10.0 alla 8.10.2. Le applicazioni che utilizzano un Agent, il quale trasporta l'origine nelle opzioni di dispatch, non sono interessate. Gli utenti dovrebbero effettuare l'aggiornamento a undici 8.10.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.