CVE-2026-116592

اسم البرنامج المتأثر والإصدارات المتأثرة undici الإصدار 7.30.1 undici الإصدارات من 8.12.2 إلى 8.12.3

الوصف عندما يقوم وكيل بدون أصل (originless Agent) بتركيب معترضات إعادة التوجيه والتخزين المؤقت المشترك، يحدد النظام ما إذا كان سيتم تخزين الاستجابة النهائية تحت مفتاح الطلب الأصلي من خلال فحص قفزة إعادة التوجيه النهائية فقط. يسمح هذا بإعادة توجيه تمر عبر أصل غير موثوق وتعود إلى أصل موثوق ليتم تخزينها مؤقتًا تحت المفتاح الموثوق. وبناءً على ذلك، قد يتم إسقاط ترويسة Vary الخاصة بقفزة وسيطة، مما قد يؤدي إلى تقديم استجابات تختلف بناءً على Authorization أو Cookie لمستخدمين مختلفين. بالإضافة إلى ذلك، قد يتم تجاهل حالة no-cache أو default-uncacheable لقفزة وسيطة، مما يسمح بمعاملة إعادة توجيه غير قابلة للتخزين كإدخال قابل للتخزين المؤقت. يمكن للمهاجم الذي يتحكم في هدف إعادة التوجيه من عنوان URL موثوق أن يسمم الإدخال المخزن مؤقتًا أو يتسبب في تقديم استجابة خاصة بمستخدم معين لطلبات لاحقة.

التوصيات تحديث الإصدار 7.30.1 إلى 7.30.2 أو إصدار أحدث. تحديث الإصدارات من 8.12.2 إلى 8.12.3 إلى 8.12.4 أو إصدار أحدث. تركيب المعترضات بحيث يكون التخزين المؤقت أولاً ثم إعادة التوجيه. استخدام موزعات (dispatchers) ومخازن تخزين مؤقت لكل أصل. تعطيل التخزين المؤقت المشترك في الطلبات القابلة لإعادة التوجيه.