CVE-2026-116592
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
undici to klient HTTP dla Node.js. W wersjach 7.30.1 i 8.12.2 do 8.12.3, gdy agent bez źródła tworzy przechwytywacze przekierowań i współdzielonej pamięci podręcznej, undici decyduje, czy zapisać ostateczną odpowiedź pod oryginalnym kluczem żądania, sprawdzając tylko końcowy przeskok przekierowania, co omija wcześniejszą poprawkę dla CVE-2026-109829, która porównuje tylko początkowe i końcowe źródła. Przekierowanie, które przechodzi przez niezaufane źródło i wraca do zaufanego źródła, jest nadal buforowane pod zaufanym kluczem, Vary przeskoku pośredniego jest usuwane, więc odpowiedź różniąca się w zależności od autoryzacji lub pliku cookie może zostać obsłużona innemu użytkownikowi, a stan braku pamięci podręcznej lub domyślnego niemożności buforowania przeskoku pośredniego jest ignorowany, więc przekierowanie, którego nie można przechowywać, jest przetwarzane we wpisie, który można zapisać w pamięci podręcznej. Osoba atakująca kontrolująca cel przekierowania z zaufanego adresu URL może zatruć buforowany wpis dotyczący tego adresu URL lub spowodować udostępnienie prywatnej odpowiedzi dla każdego użytkownika późniejszemu rozmówcy. Problem został rozwiązany w undici 7.30.2 i 8.12.4, a użytkownicy powinni dokonać aktualizacji do jednej z tych wersji lub nowszej. Aby obejść ten problem, utwórz przechwytywacze jako pamięć podręczną, a następnie przekieruj, użyj programów rozsyłających według źródła i magazynów pamięci podręcznej lub wyłącz współdzielone buforowanie w przypadku żądań obsługujących przekierowania.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org