CVE-2026-44486
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 0.32.0 və 1.16.0 versiyalarından əvvəl, Axios-un Node.js HTTP adapteri təsirlənmiş versiyalarda proksi etibarlılıq məlumatlarını yönləndirmə hədəfinə sızdıra bilər. Autentifikasiya olunmuş proksi vasitəsilə sorğu göndərildikdə, Axios Proxy-Authorization başlığını əlavə edə bilər. Əgər Axios daha sonra yönləndirməni izləyirsə və yönləndirilmiş sorğu artıq həmin proksi vasitəsilə göndərilmirsə, köhnəlmiş Proxy-Authorization başlığı yönləndirilmiş sorğuda qala və yönləndirmə hədəfinə göndərilə bilər. Bu, avtomatik yönləndirmələrin aktiv olduğu və autentifikasiya olunmuş proksi konfiqurasiyası ilə Node.js-də Axios istifadəsinə təsir göstərir. Brauzer adapterləri təsirlənmir. Bu zəiflik 0.32.0 və 1.16.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- axios axios0.32.0, 1.16.0 və ya daha yeni versiya
- axios1.16.0, 0.32.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:30651
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:42142
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.32.0, 1.0.0 ≤ v < 1.16.0 | 0.32.0, 1.16.0 |
| axiosnpm | 1.0.0 ≤ v < 1.16.0, v < 0.32.0 | 1.16.0, 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.