CVE-2026-109829 · CVSS 9.1 · undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an originless Agent composes …

NVD (CVSS crítico) · 15 oct, 21:17

Se ha descubierto una vulnerabilidad de envenenamiento de caché en undici, una librería HTTP para Node.js, que afecta a las versiones 7.0.0 a 7.30.0 y 8.0.0 a 8.12.1. Un atacante que controle el destino de una redirección desde una URL de confianza puede envenenar el caché persistentemente o exponer datos privados de usuarios. El problema se corrige en las versiones 7.30.1 y 8.12.2.