JVNDB-2026-020894

Node.js Foundationのundiciにおける証明書検証に関する脆弱性

影響: undiciのProxyAgentは、SOCKS5プロキシURI (socks5:// または socks://) が設定された場合、requestTlsオプションを silently ドロップします。SOCKS5トンネルを通したターゲットHTTPS接続は、ユーザーが設定したca、cert、key、rejectUnauthorized、servername設定を無視してNodeのデフォルトの信頼ストアにフォールバックします。 requestTls.caを介して内部または企業のCAにピン留めされているアプリケーションは、プロキシURIがSOCKS5の場合、信頼アンカーとしてデフォルトのMozilla CAバンドルを使用します。そのため、ターゲットホスト名に対して公開されたCAによって署名された任意の証明書が受け入れられ、意図したピン留めが破られ、MITMによるHTTPS通信の閲覧や改ざんを可能にします。 影響を受けるのは、SOCKS5を使用し、かつTLSスコープ制限にrequestTlsを利用しているundiciのProxyAgent（またはSocks5ProxyAgentを直接使用）を使っているアプリケーションです。このバグは、SOCKS5サポートが追加されたundici 7.23.0で導入されました。 修正方法: undici v7.28.0 または v8.5.0 にアップグレードしてください。 回避策: SOCKS5パス内では回避策はありません。SOCKS5プロキシとTLSスコープ制限が必要でアップグレードがまだできない場合は、代わりにrequestTlsが正しく適用されるHTTPプロキシのProxyAgentを通じてトラフィックをルーティングしてください。

Node.js Foundation

• undici 7.23.0 以上 7.28.0 未満
• undici 8.0.0 以上 8.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : undici vulnerable to TLS certificate validation bypass via dropped requestTls in SOCKS5 ProxyAgent  Advisory  nodejs/undici  GitHub

Open JS Foundation

• Open JS Foundation : Security Advisories | OpenJS Foundation CVE Numbering Authority

1. 不正な証明書検証(CWE-295) [その他]

1. CVE-2026-9697

1. National Vulnerability Database (NVD) : CVE-2026-9697

• [2026年06月26日]
    掲載