js · undiciCrítico
undici: ProxyAgent ignora requestTls com proxy SOCKS5
O ProxyAgent do undici descarta silenciosamente a opção requestTls quando configurado com uma URI de proxy SOCKS5, fazendo com que configurações TLS como ca, ce
O que mudou
O ProxyAgent do undici descarta silenciosamente a opção requestTls quando configurado com uma URI de proxy SOCKS5, fazendo com que configurações TLS como ca, cert, key, rejectUnauthorized e servername sejam ignoradas e caiam para o trust store padrão do Node.
Quem isso afeta
Aplicações que usam ProxyAgent ou Socks5ProxyAgent do undici com SOCKS5 e dependem de requestTls para restrição de escopo TLS.
O que fazer hoje
Atualize para undici v7.28.0 ou v8.5.0, ou roteie o tráfego através de um ProxyAgent HTTP.
A esteira
Coletado→
Auditado→
Redigido→
Publicado