「CVE-2026-120415」の記事

脆弱性情報

Node.jsの通信部品undiciに6件の修正、他人の応答が返るおそれ

Node.js の fetch を支える通信部品 undici で、転送とキャッシュを組み合わせると別の利用者の応答が返るおそれがある欠陥など6件が直りました。最大の CVSS は 7.4 で、7.30.2 と 8.12.4 が修正版です。