CVE-2026-39865
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. Versiya 1.13.0-dan başlayaraq 1.13.2 versiyasına qədər olan Axios HTTP/2 sessiyasının təmizlənməsi məntiqində, bədxah serverə eyni vaxtda baş verən sessiya bağlanmaları vasitəsilə klient prosesini çökdürməyə imkan verən vəziyyət korlanması (state corruption) xətası mövcuddur. Zəiflik lib/adapters/http.js faylındakı Http2Sessions.getSession() metodunda yerləşir. Sessiyaların sessions massivindən silinməsi zamanı sessiyanın təmizlənməsi məntiqində idarəetmə axını xətası baş verir. Bu zəiflik 1.13.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- axios axios1.13.2 və ya daha yeni versiya
- axios1.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | 1.0.0 ≤ v < 1.13.2 | 1.13.2 |
| axiosnpm | 1.13.0 ≤ v < 1.13.2 | 1.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.