PT-2026-50513 · Npm+1 · Undici+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
undici versões 7.23.0 até 8.1.0
Descrição
Ao usar o
Socks5ProxyAgent, o software reutiliza um único pool de conexões entre diferentes origens sem verificar se a origem do pool corresponde à origem solicitada. Isso leva ao roteamento de solicitações cross-origin, onde todas as solicitações são despachadas através do pool conectado à primeira origem, independentemente do destino pretendido. Consequentemente, credenciais e dados de solicitação destinados a uma origem são enviados para outra, respostas de origens incorretas são confiadas e solicitações HTTPS podem ser silenciosamente rebaixadas para HTTP.Recomendações
Para as versões 7.23.0 até 7.25.x, atualize para a versão 7.26.0.
Para as versões 8.0.0 até 8.1.0, atualize para a versão 8.2.0.
Use uma instância separada de
Socks5ProxyAgent por origem.
Evite usar o Socks5ProxyAgent com múltiplas origens.Exploit
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rocky Linux
Undici