GHSA-c33f-42f2-gwcc

Średnie

Opublikowano: —Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

Biblioteka faraday-http-cache domyślnie działa jako współdzielony cache (shared_cache: true). Strategia ByUrl kluczuje wpisy na podstawie metody i URL, traktując odpowiedź bez nagłówka Vary jako pasującą do każdego żądania, a strategia ByVary opiera się na tym, że pochodzenie podaje Authorization w nagłówku Vary. Odpowiedź na żądanie... (opis ucięty) może być niewłaściwie serwowana innym użytkownikom.

Ocena ryzyka

Współdzielony cache może prowadzić do zatrucia pamięci podręcznej, co skutkuje dostępem jednego użytkownika do odpowiedzi przeznaczonych dla innego, w tym danych uwierzytelniających lub poufnych informacji.

Rekomendacja

Zaleca się wyłączenie trybu współdzielonego cache lub zapewnienie prawidłowego nagłówka Vary, szczególnie dla odpowiedzi z Authorization, aby uniknąć mieszania danych między użytkownikami.

Inne podatności w faraday-http-cache

GHSA-p8jg-8p9f-pgmrWysokie
Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.

Oryginalny opis (angielski, źródło NVD)

faraday-http-cache acts as a shared cache by default (shared_cache: true). The ByUrl strategy keys entries on method and URL and treats a cached response without a Vary header as matching every request, and the ByVary strategy relies on the origin listing Authorization in Vary. A response to a reque