PT-2026-65840
CVE-2026-13697
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «undici» من 7.0.0 إلى 7.28.x
إصدارات «undici» من 8.0.0 إلى 8.8.x
الوصف
يعالج معترض ذاكرة التخزين المؤقت (cache interceptor) التوجيهات الخاصة
Cache-Control المشوهة بشكل خاطئ عند استخدامها في الوضع المشترك. يمكن أن تؤدي التوجيهات الخاصة المؤهلة المنحرفة، مثل private المضبوطة على قيمة فارغة، إلى تخزين الاستجابة في ذاكرة التخزين المؤقت المشتركة الافتراضية ومن ثم تقديمها إلى مستدعين مختلفين باستخدام نفس مفتاح ذاكرة التخزين المؤقت. يؤدي هذا إلى الكشف عن نصوص الاستجابات الخاصة ورؤوسها، بما في ذلك Set-Cookie. بالإضافة إلى ذلك، يؤدي الجمع بين توجيه خاص غير مؤهل وتوجيه مؤهل إلى حدوث خطأ TypeError لم يتم التقاطه في محلل Cache-Control، مما يؤدي إلى رفض الطلب وقد يؤدي إلى إنهاء العملية اعتمادًا على طريقة معالجة الأخطاء لدى المستخدم.التوصيات
قم بتحديث إصدارات undici من 7.0.0 إلى 7.28.x إلى الإصدار 7.29.0.
قم بتحديث إصدارات undici من 8.0.0 إلى 8.8.x إلى الإصدار 8.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾