What is CVE-2026-14643?

This vulnerability exists in undici's cache interceptor, which mishandles optional whitespace around the equals sign of a qualified Cache-Control directive. As a result, directives like no-cache or private may be dropped or stored incorrectly. Users should upgrade to version 7.29.0 or 8.9.0 or later to address this issue.

Azərbaycanca: Bu boşluq undici kitabxanasının "cache interceptor" funksiyasında "Cache-Control" başlığındakı bərabər işarəsi ətrafında olan boşluqların düzgün işlənməməsi ilə bağlıdır. Nəticədə, "no-cache" və ya "private" kimi direktivlər ya itirilir, ya da səhvən saxlanılır. Zərərçəkən istifadəçilər 7.29.0 və ya 8.9.0 versiyalarına yeniləmə aparmalıdırlar.