CVE-2026-109383 · CVSS 9.1 · undici is an HTTP client library for Node.js. In versions 4.0.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through 8.12.1, its Agent …

NVD (CVSS crítico) · 15 oct, 21:17

Se descubre una vulnerabilidad en undici, la librería HTTP para Node.js, que afecta a versiones 4.0.0 a 6.29.0, 7.0.0 a 7.30.0 y 8.0.0 a 8.12.1. El error causa que las opciones personalizadas de verificación TLS (como checkServerIdentity) se pierdan al pasar por un proceso de clonación JSON, permitiendo que certificados rechazados por validaciones personalizadas se acepten silenciosamente si pasan las comprobaciones predeterminadas de Node.js.