CVE-2026-42040
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 1.15.1 və 0.31.1 versiyalarından əvvəl, lib/helpers/AxiosURLSearchParams.js faylının encode() funksiyasındakı 21-ci sətirdə yerləşən simvol xəritəsi (charMap), null baytlarının təhlükəsiz faiz kodlaşdırılmasını (percent-encoding) geri qaytarır. encodeURIComponent('\x00') düzgün şəkildə %00 ardıcıllığını yaratdıqdan sonra, charMap daxilindəki '%00': '\x00' yazısı onu yenidən xammal null baytına çevirir. Standart axios sorğu axınına təsir etmədiyi üçün əsas təsiri məhduddur. Bu zəiflik 1.15.1 və 0.31.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- axios axios0.31.1, 1.15.1 və ya daha yeni versiya
- axios1.15.1, 0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.31.1, 1.0.0 ≤ v < 1.15.1 | 0.31.1, 1.15.1 |
| axiosnpm | 1.0.0 ≤ v < 1.15.1, v < 0.31.1 | 1.15.1, 0.31.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.