CVE-2026-101903
Açıklama
Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 1.16.1 ile 1.20.0 sürümleri arasında, RFC 2397 düzenli ifadesi medya türü ayırıcısının her iki yanında eğik çizgi karakterlerine izin vermektedir. Bir uygulama, saldırgan tarafından kontrol edilen, çok sayıda eğik çizgi içeren ve virgül içermeyen hatalı bir data URL'sini ilettiğinde, JavaScript düzenli ifade motoru URL'yi reddetmeden önce birçok ayırıcı yerleşimini denemektedir. Senkron aşırı geri izleme (backtracking), Node.js olay döngüsünü engelleyebilir ve hizmet reddine (DoS) neden olabilir. Etkilenen tanımlayıcılar fromDataURI, DATA_URL_PATTERN ve data:'dir. Bu sorun 1.20.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- axios1.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axiosnpm | 1.16.1 ≤ v < 1.20.0 | 1.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.