CVE-2025-62718
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP müştərisidir. 1.15.0 və 0.31.0 versiyalarından əvvəl Axios NO_PROXY qaydalarını yoxlayarkən hostname normalizasiyasını düzgün həyata keçirmir. localhost. (sonda nöqtə ilə) və ya [::1] (IPv6 literalı) kimi loopback ünvanlarına edilən sorğular NO_PROXY uyğunlaşdırmasını keçərək konfiqurasiya edilmiş proksidən keçir. Bu, tərtibatçıların gözləntilərinə ziddir və hücumçulara NO_PROXY loopback və ya daxili xidmətləri qorumaq üçün qurulmuş olsa belə, sorğuları proksidən keçməyə məcbur etməyə imkan verir. Bu problem proksidən yan keçmə və SSRF zəiflikləri ehtimalına gətirib çıxarır və hücumçulara konfiqurasiya edilmiş qorumalara baxmayaraq həssas loopback və ya daxili xidmətlərə çatmağa imkan verir. Bu zəiflik 1.15.0 və 0.31.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- axios axios0.31.0, 1.15.0 və ya daha yeni versiya
- axios1.15.0, 0.31.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:24761
- access.redhat.com/errata/RHSA-2026:26010
- access.redhat.com/errata/RHSA-2026:16874
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:24766
- access.redhat.com/errata/RHSA-2026:59155
- access.redhat.com/errata/RHSA-2026:24866
- access.redhat.com/errata/RHSA-2026:9742
- access.redhat.com/errata/RHSA-2026:13826
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.31.0, 1.0.0 ≤ v < 1.15.0 | 0.31.0, 1.15.0 |
| axiosnpm | 1.0.0 ≤ v < 1.15.0, v < 0.31.0 | 1.15.0, 0.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.