CVE-2026-42038
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 1.15.1 və 0.31.1 versiyalarından əvvəl no_proxy host adına normallaşdırma yan keçməsi üçün tətbiq edilən düzəliş natamamdır. no_proxy=localhost təyin edildikdə, 127.0.0.1 və [::1] ünvanlarına göndərilən sorğular proksini yan keçmək əvəzinə hələ də proksi vasitəsilə yönləndirilir. shouldBypassProxy() funksiyası sadəcə sətir uyğunlaşdırmasını həyata keçirir — o, IP aliaslarını və ya loopback ekvivalentlərini həll etmir. Bu zəiflik 1.15.1 və 0.31.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- axios axios0.31.1, 1.15.1 və ya daha yeni versiya
- axios1.15.1, 0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.31.1, 1.0.0 ≤ v < 1.15.1 | 0.31.1, 1.15.1 |
| axiosnpm | 1.0.0 ≤ v < 1.15.1, v < 0.31.1 | 1.15.1, 0.31.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.