CVE-2024-30261 in Undici
Tóm tắt
Bởi VulDB • 27/06/2026
Undici là một máy khách HTTP/1.1, được viết lại hoàn toàn cho Node.js. Một kẻ tấn công có thể thay đổi tùy chọn `integrity` được truyền vào hàm `fetch()`, khiến `fetch()` chấp nhận các yêu cầu là hợp lệ ngay cả khi chúng đã bị giả mạo. Lỗ hổng này đã được vá trong các phiên bản 5.28.4 và 6.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.