CVE-2026-44492
Açıklama
Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 0.32.0 ve 1.16.0 sürümlerinden önce Axios, IPv4-eşlenmiş IPv6 adreslerini normalize etmemektedir. NO_PROXY listesi 127.0.0.1 veya 169.254.169.254 gibi bir IPv4 adresi içerdiğinde, IPv4-eşlenmiş IPv6 formu (::ffff:7f00:1, ::ffff:a9fe:a9fe) kullanan bir istek URL'si hala yapılandırılmış proxy üzerinden yönlendirilir. Node.js bu adresleri temel IPv4 ana bilgisayarına çözümlediği için istek engellenmek yerine proxy aracılığıyla dahili servise ulaşır. Bu güvenlik açığı 0.32.0 ve 1.16.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- axios axios0.32.0, 1.16.0 ya da sonraki bir sürüm
- axios1.16.0, 0.32.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:30651
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:46903
- access.redhat.com/errata/RHSA-2026:57191
- access.redhat.com/errata/RHSA-2026:20938
- access.redhat.com/errata/RHSA-2026:20889
- access.redhat.com/errata/RHSA-2026:42142
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axios axios | v < 0.32.0, 1.0.0 ≤ v < 1.16.0 | 0.32.0, 1.16.0 |
| axiosnpm | 1.15.0 ≤ v < 1.16.0, v < 0.32.0 | 1.16.0, 0.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.