CVE-2026-44488

Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. Axios'un 1.7.0 ile 1.15.x arasındaki sürümleri, istekler fetch adaptörü ile gönderildiğinde yapılandırılmış istek ve yanıt boyut sınırlarını uygulamamıştır. adapter: 'fetch' seçeneğini kullanan veya axios'un fetch adaptörüne çözümlendiği ortamlarda çalışan uygulamalar, bu sınırlar açıkça yapılandırılmış olsa bile maxContentLength veya maxBodyLength değerlerinden daha büyük gövdeler alabilir veya gönderebilir. Bu durum; kötü niyetli veya ele geçirilmiş bir sunucunun aşırı büyük bir yanıt döndürdüğünde, bir saldırganın büyük bir data: URL sağlayabildiğinde veya bir uygulamanın maxBodyLength değerine sınır olarak güvenerek saldırgan tarafından kontrol edilen istek gövdelerini axios üzerinden ilettiğinde, sunucu tarafı kullanımında kaynak tükenmesine neden olabilir. Bu güvenlik açığı 0.32.0 ve 1.16.0 sürümlerinde giderilmiştir.