红帽全球峰会第 6 章 修复了安全问题
本节列出了 Red Hat Developer Hub 1.3 中修复的安全问题。
6.1. Red Hat Developer Hub 1.3.5
6.1.1. Red Hat Developer Hub 依赖项更新
- CVE-2025-22150
-
在 Node.js 的 undici 软件包中发现了一个安全漏洞。Undici 使用
Math.random （）选择 multipart/form-data 请求的边界。如果已知了其中几个生成的值，则可以预测Math.random（） 的输出。如果应用程序有向攻击者控制的网站发送多部分请求的机制，则可能会泄漏必要的值。因此，如果满足某些条件，攻击者可能会篡改到后端 API 的请求。
