VDB-420790 · CVE-2026-109829 · GCVE-0-2026-109829

OpenJS undici 迄 7.30.0/8.12.1 Cache Interceptor 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00-

要約情報

OpenJS undici 迄 7.30.0/8.12.1内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントCache Interceptorのです。引数の操作が、特権昇格をもたらします。この脆弱性は CVE-2026-109829 として扱われます。攻撃はリモートで開始される可能性があります。影響コンポーネントのアップグレードを推奨します。

詳細情報

OpenJS undici 迄 7.30.0/8.12.1内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントCache Interceptorのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-942 です。この弱点は発表されました。アドバイザリーは github.com にてダウンロード用に公開されています。

この脆弱性は CVE-2026-109829 として扱われます。 CVEの割り当ては2026年10月13日に行われました。攻撃はリモートで開始される可能性があります。技術的な詳細は利用できません。攻撃を成功させるための複雑性が高いです。攻撃の実現が難しいとされています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。】のプラグインを提供しています。

バージョン7.30.1 , 8.12.2にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。