CVE-2026-85152 in Undici
摘要
由 VulDB • 2026-09-04
undici 8.10.0 omette l'origine di destinazione dalle chiavi della cache e dalla deduplicazione delle richieste quando gli interceptor per la cache o la deduplica sono applicati direttamente a un Client o Pool. Poiché la chiave interna della cache utilizza come fallback una stringa vuota per l'origine, una risposta memorizzabile nella cache o in corso di elaborazione proveniente da un'origine upstream viene restituita per una richiesta rivolta a un'origine diversa e attendibile ogni volta che il metodo, il percorso e le intestazioni pertinenti corrispondono; ciò consente la divulgazione di informazioni tra origini (cross-origin information disclosure) e l'avvelenamento persistente della cache. Il ricercatore ha dimostrato un bypass completo dell'autenticazione in cui un JWT firmato con una chiave controllata dall'attaccante è stato accettato come appartenente a un'emittente attendibile, senza che l'origine attendibile venisse mai contattata. Si tratta di un regression introdotto nella versione 8.10.0 e interessa le versioni di undici dalla 8.10.0 alla 8.10.2. Le applicazioni che utilizzano un Agent, il quale trasporta l'origine nelle sue opzioni di dispatch, non sono interessate. Gli utenti dovrebbero effettuare l'aggiornamento a undici 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.