PT-2024-2956
CVE-2024-30261
·
Publicado
2024-04-04
·
Atualizado
2026-08-19
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Undici anteriores à 5.28.4
Versões do Undici anteriores à 6.11.1
Descrição
O problema está relacionado a um controle de acesso insuficiente no cliente Undici HTTP/1.1 para Node.js, permitindo que um invasor remoto execute código arbitrário ao alterar a opção
integrity passada para fetch(). Isso faz com que fetch() aceite solicitações adulteradas como válidas.Recomendações
Para versões anteriores à 5.28.4, atualize para a versão 5.28.4 ou posterior.
Para versões anteriores à 6.11.1, atualize para a versão 6.11.1 ou posterior.
Como solução temporária, certifique-se de que a opção
integrity não possa ser adulterada para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾