CVE-2026-101899
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 1.15.0 versiyasından 1.20.0 versiyasına qədər Axios-da shouldBypassProxy funksiyası NO_PROXY CIDR formasını şəbəkə diapazonunu qiymətləndirmək əvəzinə mətn formatında host adı sonluğu kimi qəbul edir. Proksi konfiqurasiya edildiyi halda sorğu NO_PROXY-dəki CIDR yazısı ilə əhatə olunan ünvana yönəlirsə, CIDR yan keçmə qaydası uyğun gəlmir və sorğu konfiqurasiya edilmiş proksi vasitəsilə göndərilir. Adi mətnli HTTP üçün proksi URL-ləri, başlıqları və gövdələri müşahidə edib dəyişdirə bilər; HTTPS üçün isə bağlantı metadata-sını və CONNECT sorğularını müşahidə edə bilər. Bu problem 1.20.0 versiyasında düzəldilib.
Necə düzəltmək olar
- axios1.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axiosnpm | 1.15.0 ≤ v < 1.20.0 | 1.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.