PT-2026-137904

CVE-2026-120474

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas undici versões 7.0.0 a 7.30.1 undici versões 8.0.0 a 8.12.3

Description Quando o interceptor de redirecionamento e um cache de resposta compartilhado são usados juntos, uma requisição autenticada redirecionada para um alvo de mesma origem armazena a resposta final sob a chave de cache da requisição original. Como essa chave omite credenciais e não possui um cabeçalho Vary, requisições subsequentes de usuários anônimos ou diferentes podem receber o corpo da resposta privada do primeiro usuário, resultando na divulgação de respostas privadas em cache entre usuários.

Recommendations Atualizar as versões 7.0.0 a 7.30.1 para 7.30.2 ou posterior. Atualizar as versões 8.0.0 a 8.12.3 para 8.12.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores