第6章修正されたセキュリティーの問題

このセクションには、Red Hat Developer Hub 1.4 で修正されたセキュリティー問題が記載されています。

6.1. Red Hat Developer Hub 1.4.2

CVE-2025-22150: Node.js の undici パッケージに不具合が見つかりました。Undici は Math.random() を使用して、multipart/form-data 要求の境界を選択します。Math.random() の出力は、生成された値のいくつかがわかっている場合は予測できることが知られています。攻撃者がコントロールする Web サイトにマルチパートリクエストを送信するメカニズムがアプリケーションにある場合、必要な値が漏洩する可能性があります。したがって、特定の条件が満たされた場合、攻撃者はバックエンド API に送信されるリクエストを改ざんできます。