CVE-2026-44492
Təsvir
Axios brauzer və Node.js üçün promise əsaslı HTTP klientidir. 0.32.0 və 1.16.0 versiyalarından əvvəl Axios IPv4-lə xəritələnmiş IPv6 ünvanlarını normallaşdırmır. NO_PROXY siyahısında 127.0.0.1 və ya 169.254.169.254 kimi IPv4 ünvanı olduqda, IPv4-lə xəritələnmiş IPv6 formasından (::ffff:7f00:1, ::ffff:a9fe:a9fe) istifadə edən sorğu URL-i hələ də konfiqurasiya edilmiş proksi vasitəsilə yönləndirilir. Node.js bu ünvanları əsas IPv4 hostuna həll etdiyi üçün sorğu bloklanmaq əvəzinə proksi vasitəsilə daxili xidmətə çatır. Bu zəiflik 0.32.0 və 1.16.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- axios axios0.32.0, 1.16.0 və ya daha yeni versiya
- axios1.16.0, 0.32.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:30651
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:42142
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | v < 0.32.0, 1.0.0 ≤ v < 1.16.0 | 0.32.0, 1.16.0 |
| axiosnpm | 1.15.0 ≤ v < 1.16.0, v < 0.32.0 | 1.16.0, 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.