CVE-2026-21697
Təsvir
axios4go Go dilində yazılmış HTTP klient kitabxanasıdır. Versiya 0.6.4-dən əvvəl ortaq HTTP klient konfiqurasiyasında yarış vəziyyəti (race condition) zəifliyi mövcuddur. Qlobal `defaultClient` sorğu icrası zamanı sinxronizasiya olmadan dəyişdirilir, bu da birbaşa olaraq ortaq `http.Client`-in `Transport`, `Timeout` və `CheckRedirect` xüsusiyyətlərini modifikasiya edir. Təsirə məruz qalan tətbiqlərə axios4go-nu paralel sorğularla (çox sayda goroutine, `GetAsync`, `PostAsync` və s.) istifadə edənlər, fərqli sorğularda fərqli proksi konfiqurasiyalarından istifadə edənlər və həssas məlumatları (autentifikasiya etibarlılıqları, tokenlər, API açarları) emal edənlər daxildir. Versiya 0.6.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- rezmoss axios4go0.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rezmoss axios4go | v < 0.6.4 | 0.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.