JVNDB-2026-033770

Node.js Foundationのundiciにおけるデータの信頼性についての不十分な検証に関する脆弱性

undiciのキャッシュインターセプターのドキュメントでは、安全なHTTPメソッドのみがキャッシュされると記載されています。しかし、キャッシュをスキップするためのロジックは、設定されたメソッドを安全なメソッドの集合から引き算する形で構築されているため、POST、PUT、DELETEのような安全でないメソッドがスキップリストに含まれず、代わりに完全なキャッシュ読み込みパスを通過してしまいます。レスポンス保存のゲートにもメソッドチェックが欠如しており、ヒューリスティックにキャッシュ可能であるか、明示的なCache-Controlディレクティブを含む安全でないリクエストへのレスポンスが保存され、その後キャッシュから再生されます。リモートオリジンからのレスポンスヘッダーは信頼できないため、オリジンは一度だけキャッシュ可能なステータスで応答し、その後クライアントの状態変更リクエストを全てオリジンに到達させることなく古いキャッシュエントリから提供できます。これはインターセプターのデフォルト設定下で発生する完全性の欠陥です。この問題はundiciの7.0.0から7.29.1および8.0.0から8.10.2までのバージョンに影響します。ユーザーにはundici 7.29.1または8.10.2へのアップグレードを推奨します。

Node.js Foundation

• undici 7.0.0 以上 7.29.1 未満
• undici 8.0.0 以上 8.10.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : undici vulnerable to caching and replay of unsafe HTTP method responses  Advisory  nodejs/undici  GitHub

Open JS Foundation

• Open JS Foundation : Security Advisories | OpenJS Foundation CVE Numbering Authority

1. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2026-85008

1. National Vulnerability Database (NVD) : CVE-2026-85008

• [2026年09月16日]
    掲載