CVE-2026-116592

Nome do Software Vulnerável e Versões Afetadas undici versão 7.30.1 undici versões 8.12.2 até 8.12.3

Descrição Quando um Agente sem origem compõe os interceptores de redirecionamento e cache compartilhado, o sistema decide se armazena a resposta final sob a chave de solicitação original inspecionando apenas o salto de redirecionamento final. Isso permite que um redirecionamento que passe por uma origem não confiável e retorne a uma origem confiável seja armazenado no cache sob a chave confiável. Consequentemente, o cabeçalho Vary de um salto intermediário pode ser descartado, podendo servir respostas que variam conforme Authorization ou Cookie para usuários diferentes. Além disso, o status no-cache ou default-uncacheable de um salto intermediário pode ser ignorado, permitindo que um redirecionamento não armazenável seja tratado como uma entrada de cache. Um invasor que controle um alvo de redirecionamento de uma URL confiável pode envenenar a entrada do cache ou fazer com que uma resposta privada, por usuário, seja servida a chamadores posteriores.

Recomendações Atualizar a versão 7.30.1 para 7.30.2 ou posterior. Atualizar as versões 8.12.2 até 8.12.3 para 8.12.4 ou posterior. Compor os interceptores como cache e depois redirecionamento. Usar dispatchers e armazenamentos de cache por origem. Desativar o cache compartilhado em solicitações com capacidade de redirecionamento.