CVE-2026-85152 in Undici
Tóm tắt
Bởi VulDB • 04/09/2026
undici 8.10.0 không bao gồm nguồn gốc (origin) đích trong các khóa bộ nhớ đệm và khử trùng yêu cầu khi trình xử lý bộ nhớ đệm hoặc khử trùng được ghép trực tiếp vào Client hoặc Pool. Do khóa bộ nhớ đệm nội bộ phải quay về chuỗi nguồn gốc rỗng, một phản hồi có thể lưu trữ cache hoặc đang thực thi từ một nguồn gốc upstream sẽ được trả lại cho một yêu cầu đến một nguồn gốc đáng tin cậy khác bất cứ khi nào phương thức (method), đường dẫn (path) và các tiêu đề liên quan khớp nhau, điều này cho phép tiết lộ thông tin xuyên miền (cross-origin information disclosure) và đầu độc bộ nhớ đệm vĩnh viễn. Người báo cáo đã chứng minh việc bỏ qua xác thực hoàn toàn trong đó JWT được ký bằng khóa do kẻ tấn công kiểm soát được chấp nhận là thuộc về một nhà phát hành đáng tin cậy, và nguồn gốc đáng tin cậy chưa bao giờ được liên hệ. Đây là lỗi hồi quy (regression) được giới thiệu trong phiên bản 8.10.0 và ảnh hưởng đến các phiên bản undici từ 8.10.0 trở lên cho đến 8.10.2. Các ứng dụng sử dụng Agent, vốn mang nguồn gốc trong tùy chọn dispatch của nó, không bị ảnh hưởng. Người dùng nên nâng cấp lên undici 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.