CVE-2026-101898
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 1.13.0 versiyasından 1.20.0 versiyasına qədər Axios HTTP/2 sorğu quruluşu proksi parametrlərini və çağırıcı tərəfindən təmin edilən DNS axtarış siyasətini ardıcıl şəkildə tətbiq etmir. HTTPS sorğusu açıq config.proxy və ya mühitdən törəmiş proksi parametrləri ilə httpVersion: 2 istifadə edir və ya çağırıcı tərəfindən təmin edilən config.lookup DNS siyasətinə əsaslanır. HTTP/2 yolu konfiqurasiya edilmiş proksi davranışı olmadan və ya http2.connect() funksiyasından əvvəl çağırıcı tərəfindən təmin edilən config.lookup siyasətini tətbiq etmədən qoşula bilər. Sorğular nəzərdə tutulmuş proksi marşrutunu və ya çağırıcı tərəfindən təmin edilən DNS həlli siyasətini yan keçə bilər. Bu problem 1.20.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- axios1.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axiosnpm | 1.13.0 ≤ v < 1.20.0 | 1.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.