CVE-2026-116630

اسم البرنامج المصاب والإصدارات المتأثرة undici الإصدارات 7.0.0 through 7.30.1 undici الإصدارات 8.0.0 through 8.12.3

Description عندما يقوم الوكيل (Agent) بتركيب معترضات إعادة التوجيه والتخزين المؤقت المشترك، يمكن التحقق من صحة استجابة مخزنة مؤقتًا يتم إعادة التحقق منها باستخدام طلب شرطي بشكل خاطئ من خلال استجابة 304 Not Modified من مصدر مختلف. يحدث هذا لأن معالج إعادة التوجيه يقوم بإزالة ترويسات الاعتماد المرتبطة بالمصدر ولكن يفشل في إزالة أدوات التحقق If-None-Match أو If-Modified-Since التي أنشأها التخزين المؤقت. نتيجة لذلك، يتلقى وجهة إعادة التوجيه أداة التحقق الخاصة بالمصدر الأصلي، ويعتبر النظام استجابة 304 بمثابة إعادة تحقق ناجحة. قد يؤدي ذلك إلى قيام التخزين المؤقت المشترك بتقديم استجابة مصادق عليها، مثل تلك المحمية بترويسة Authorization ، إلى مستخدم غير مصادق عليه.

Recommendations تحديث الإصدارات 7.0.0 through 7.30.1 إلى 7.30.2 أو أحدث. تحديث الإصدارات 8.0.0 through 8.12.3 إلى 8.12.4 أو أحدث. تركيب المعترضات بحيث يكون التخزين المؤقت أولاً ثم إعادة التوجيه. استخدام موزعات (dispatchers) ومخازن تخزين مؤقت لكل مصدر على حدة. تعطيل التخزين المؤقت المشترك في الطلبات القابلة لإعادة التوجيه.