CVE-2026-85152 in Undici
要約
〜によって VulDB • 2026年09月04日
undici 8.10.0では、キャッシュまたはdeduplicateインターセプターがClientやPoolに直接組み込まれている場合、キャッシュおよびリクエストの重複排除キーから宛先オリジンが含まれません。内部キャッシュキーが空文字列のオリジンにフォールバックするため、メソッド、パス、関連するヘッダーが一致する場合、あるアップストリームオリジンのキャッシュ可能または実行中のレスポンスが、異なる信頼済みオリジンへのリクエストに対して返されます。これにより、クロスオリジン情報漏洩および永続的なキャッシュポイズニングが可能になります。報告者は、攻撃者が制御するキーで署名されたJWTが信頼できる発行者に属するとみなされ、信頼されるオリジンが一切接触されないという完全な認証バイパスを実証しました。これは8.10.0で導入された回帰であり、undici 8.10.0から8.10.2までのバージョンに影響します。ディスパッチオプションでオリジンを保持するAgentを使用しているアプリケーションは影響を受けません。ユーザーはundici 8.10.2にアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.