PT-2026-137904
CVE-2026-120474
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
undici الإصدارات من 7.0.0 إلى 7.30.1
undici الإصدارات من 8.0.0 إلى 8.12.3
Description
عند استخدام معترض إعادة التوجيه وذاكرة تخزين مؤقت مشتركة للاستجابة معاً، يتم تخزين الاستجابة النهائية لطلب مصادق عليه تم إعادة توجيهه إلى هدف من نفس الأصل تحت مفتاح التخزين المؤقت للطلب الأصلي. وبما أن هذا المفتاح يحذف بيانات الاعتماد ولا يحتوي على ترويسة Vary، فقد يتم تقديم جسم الاستجابة الخاص بالمستخدم الأول لمستخدم مجهول أو مستخدم مختلف لاحقاً، مما يؤدي إلى كشف الاستجابات الخاصة المخزنة مؤقتاً بين المستخدمين.
Recommendations
ترقية الإصدارات من 7.0.0 إلى 7.30.1 إلى الإصدار 7.30.2 أو أحدث.
ترقية الإصدارات من 8.0.0 إلى 8.12.3 إلى الإصدار 8.12.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾