CVE-2026-44487
Açıklama
Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 0.32.0 ve 1.16.0 sürümlerinden önce, Axios'un Node.js HTTP adaptörü, belirli proxy-doğrudan yönlendirme akışları sırasında bir Proxy-Authorization başlığını yönlendirilen kaynağa iletebilir. Bu durum; ilk HTTP isteğinin kimliği doğrulanmış bir HTTP proxy üzerinden gönderildiği, yönlendirmelerin takip edildiği ve yönlendirilen URL'nin artık proxy üzerinden geçmediği Node.js kullanımlarını etkiler. Etkilenen yönlendirme yapıları altında, nihai kaynak, yalnızca giden proxy için amaçlanan proxy kimlik bilgilerini alabilir. Bu güvenlik açığı 0.32.0 ve 1.16.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- axios axios0.32.0, 1.16.0 ya da sonraki bir sürüm
- axios1.16.0, 0.32.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:30651
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:34374
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axios axios | v < 0.32.0, 1.0.0 ≤ v < 1.16.0 | 0.32.0, 1.16.0 |
| axiosnpm | 1.0.0 ≤ v < 1.16.0, v < 0.32.0 | 1.16.0, 0.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.