Vulnerabilidades em undici

45 resultados
Análise Vexday

O undici registra 14 vulnerabilidades na base Vexday, com 8 divulgações nos últimos 90 dias indicando atividade recente de descobertas; nenhuma está sob exploração ativa (KEV) e não há críticas CVSS, reduzindo a urgência operacional imediata. A fraqueza dominante é CWE-770 (alocação de recursos sem limite apropriado), um padrão típico de negação de serviço que requer monitoramento em ambientes de alto volume.

CVE-2026-116592HIGHundici vulnerable to cache poisoning and cross-user disclosure via intermediate redirect hopsEPSS 0.2%CVE-2026-109829HIGHundici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirectsEPSS 0.1%CVE-2026-116630MEDIUMundici vulnerable to cross-user information disclosure via cross-origin redirect revalidationEPSS 0.1%CVE-2026-120423MEDIUMundici vulnerable to Subresource Integrity bypass via whitespace in integrity metadataEPSS 0.1%CVE-2026-85008LOWundici vulnerable to caching and replay of unsafe HTTP method responsesEPSS 0.1%