CVE-2026-44486

Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 0.32.0 ve 1.16.0 sürümlerinden önce, Axios'un Node.js HTTP adaptörü etkilenen sürümlerde proxy kimlik bilgilerini bir yönlendirme hedefine sızdırabilir. Kimliği doğrulanmış bir proxy üzerinden istek gönderildiğinde, Axios bir Proxy-Authorization başlığı ekleyebilir. Eğer Axios daha sonra bir yönlendirmeyi takip ederse ve yönlendirilen istek artık söz konusu proxy üzerinden gönderilmiyorsa, güncelliğini yitirmiş Proxy-Authorization başlığı yönlendirilen istekte kalmaya devam edebilir ve yönlendirme hedefine gönderilebilir. Bu durum, otomatik yönlendirmelerin etkin olduğu ve kimliği doğrulanmış bir proxy yapılandırmasıyla Axios kullanan Node.js uygulamlarını etkiler. Tarayıcı adaptörleri etkilenmemektedir. Bu güvenlik açığı 0.32.0 ve 1.16.0 sürümlerinde giderilmiştir.