CVE-2026-85152 in Undici
요약
\~에 의해 VulDB • 2026. 09. 04.
undici 8.10.0은 캐시 또는 deduplicate 인터셉터가 Client나 Pool에 직접 구성될 때, 캐시 및 요청 중복 제거 키에서 대상 origin을 누락합니다. 내부 캐시 키가 빈 origin 문자열로 폴백되므로, 메서드, 경로 및 관련 헤더가 일치하는 경우 한 upstream origin의 캐시 가능 또는 진행 중인 응답이 다른 신뢰할 수 있는 origin에 대한 요청에 대해 반환되어 cross-origin 정보 유출과 영구적인 cache poisoning을 허용합니다. 보고자는 공격자가 제어한 키로 서명된 JWT를 신뢰할 수 있는 issuer에 속하는 것으로 받아들이고, 신뢰할 수 있는 origin은 전혀 접촉하지 않는 완전한 인증 우회 사례를 시연했습니다. 이는 8.10.0에서 도입된 regression이며 undici 버전 8.10.0부터 8.10.2까지 영향을 받습니다. dispatch 옵션에 origin을 포함하는 Agent를 사용하는 애플리케이션은 영향받지 않습니다. 사용자는 undici 8.10.2로 업그레이드해야 합니다.
Once again VulDB remains the best source for vulnerability data.