Skip to content
OpenAdvisories
Medium WID-SEC-2026-3640 3 CVEs

Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen

Published Sep 29, 2026 · Updated Nov 11, 2026 · Revision 15 · de

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Daten zu manipulieren, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

  • High 7.5
    CVE-2026-19534

    undici vulnerable to Denial of Service via unrequested WebSocket subprotocol

    undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes …

    undici undici renovate prism Debian Ubuntu Wolfi npm
  • High 7.4
    CVE-2026-84961

    undici vulnerable to TLS certificate validation bypass via dropped connect options in BalancedPool

    undici's BalancedPool constructor passes its entire options object through an internal deep-clone that serializes and reparses the value as JSON. Because JSON cannot represent functions, any function-valued TLS option, such as a caller-supplied checkServerIde…

    undici undici prism lerna Debian Ubuntu Wolfi npm
  • High 7.4
    CVE-2026-85152

    undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors

    undici 8.10.0 omits the destination origin from the cache and request-deduplication keys when the cache or deduplicate interceptor is composed directly onto a Client or Pool. Because the internal cache key falls back to an empty origin string, a cacheable or …

    undici undici node-undici node-undici Debian Ubuntu npm

Revision history

  1. #15

    Neue Updates von Oracle Linux aufgenommen

  2. #14

    Neue Updates von Red Hat aufgenommen

  3. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von Oracle Linux aufgenommen

  8. #8

    Neue Updates von Oracle Linux aufgenommen

  9. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #6

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  11. #5

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  12. #4

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  13. #3

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  14. #2

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  15. #1

    Initiale Fassung

References