CVE-2026-44487
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 0.32.0 və 1.16.0 versiyalarından əvvəl, Axios-un Node.js HTTP adapteri müəyyən proksi-birbaşa yönləndirmə axınları zamanı Proxy-Authorization başlığını yönləndirilmiş mənzilə ötürə bilər. Bu, ilkin HTTP sorğusunun autentifikasiya olunmuş HTTP proksisi vasitəsilə göndərildiyi, yönləndirmələrin izləndiyi və yönləndirilmiş URL-in artıq proksi vasitəsilə ötürülmədiyi Node.js istifadəsinə təsir edir. Təsirə məruz qalan yönləndirmə strukturları altında, son mənzil yalnız çıxış proksisi üçün nəzərdə tutulmuş proksi etibarnamələrini ala bilər. Bu zəiflik 0.32.0 və 1.16.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- axios axios0.32.0, 1.16.0 və ya daha yeni versiya
- axios1.16.0, 0.32.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:30651
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:34374
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.32.0, 1.0.0 ≤ v < 1.16.0 | 0.32.0, 1.16.0 |
| axiosnpm | 1.0.0 ≤ v < 1.16.0, v < 0.32.0 | 1.16.0, 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.