CVE-2025-62718
Açıklama
Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 1.15.0 ve 0.31.0 sürümlerinden önce Axios, NO_PROXY kurallarını kontrol ederken ana bilgisayar adı normalleştirmesini doğru şekilde işlemez. localhost. (sonda nokta ile) veya [::1] (IPv6 literal) gibi döngüsel adreslere yapılan istekler NO_PROXY eşleşmesini atlar ve yapılandırılmış proxy üzerinden gider. Bu durum geliştiricilerin beklentilerine aykırıdır ve saldırganların, NO_PROXY döngüsel veya dahili servisleri korumak için kurulmuş olsa bile istekleri bir proxy üzerinden zorlamasına olanak tanır. Bu sorun, proxy atlatma ve SSRF zafiyetleri olasılığına yol açarak saldırganların yapılandırılmış korumalara rağmen hassas döngüsel veya dahili servislere erişmesine izin verir. Bu güvenlik açığı 1.15.0 ve 0.31.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- axios axios0.31.0, 1.15.0 ya da sonraki bir sürüm
- axios1.15.0, 0.31.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:24761
- access.redhat.com/errata/RHSA-2026:26010
- access.redhat.com/errata/RHSA-2026:16874
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:24766
- access.redhat.com/errata/RHSA-2026:59155
- access.redhat.com/errata/RHSA-2026:24866
- access.redhat.com/errata/RHSA-2026:9742
- access.redhat.com/errata/RHSA-2026:13826
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axios axios | v < 0.31.0, 1.0.0 ≤ v < 1.15.0 | 0.31.0, 1.15.0 |
| axiosnpm | 1.0.0 ≤ v < 1.15.0, v < 0.31.0 | 1.15.0, 0.31.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.