CVE-2026-67318
Təsvir
axios versiyaları >=1.13.0 (Node.js HTTP adapter), sorğular httpVersion: 2 ilə göndərildikdə axınlı (streamed) sorğu gövdələrində konfiqurasiya edilmiş maxBodyLength limitini tətbiq edə bilmir. Node-un HTTP/2 sorğu API-ı maxBodyLength seçimini nəzərə almadığı və axios-un bayt sayan axın örtüyü (stream wrapper) yalnız maxRedirects === 0 olduqda işlədiyi üçün, axios-a ötürülən axını idarə edən hücumçu tətbiqin konfiqurasiya edilmiş sonlu maxBodyLength həddini aşan çıxan məlumatları ötürməsinə səbəb ola bilər. Təsir resurs istehlakı və siyasətin yan keçilməsi (həddindən artıq çıxan trafik, yuxarı axın kvotasının istehlakı, məhdud əlçatanlıq) ilə məhdudlaşır; bu, kodun icrasına, etibarnamələrin açıqlanmasına və ya sorğu təyinatının idarə edilməsinə imkan vermir. Defolt maxBodyLength: -1 istifadə edən çağırışlar və brauzer adapterləri bundan təsirlənmir.
Necə düzəltmək olar
- axios axios1.18.0 və ya daha yeni versiya
- axios1.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axios axios | 1.13.0 ≤ v < 1.18.0 | 1.18.0 |
| axiosnpm | 1.13.0 ≤ v < 1.18.0 | 1.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.