PT-2026-50513 · Undici · Undici
Chalker
+3
·
Publicado
2026-06-17
·
Atualizado
2026-06-17
·
CVE-2026-6734
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
undici versões 7.23.0 até 8.1.0
Descrição
Ao usar o
Socks5ProxyAgent, o software reutiliza um único pool de conexões entre diferentes origens sem verificar se a origem do pool corresponde à origem solicitada. Isso leva ao roteamento de solicitações cross-origin, onde todas as solicitações são despachadas através do pool conectado à primeira origem, independentemente do destino pretendido. Consequentemente, credenciais e dados de solicitação destinados a uma origem são enviados para outra, respostas de origens incorretas são confiadas e solicitações HTTPS podem ser silenciosamente rebaixadas para HTTP.Recomendações
Para as versões 7.23.0 até 7.25.x, atualize para a versão 7.26.0.
Para as versões 8.0.0 até 8.1.0, atualize para a versão 8.2.0.
Use uma instância separada de
Socks5ProxyAgent por origem.
Evite usar o Socks5ProxyAgent com múltiplas origens.Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undici