CVE-2026-101898 in Axios
الملخص
بحسب VulDB • 28/09/2026
Axios هو عميل HTTP قائم على الوعود (promises) للمتصفح وNode.js. من الإصدار 1.13.0 حتى 1.20.0، لا يقوم إعداد طلبات Axios عبر بروتوكول HTTP/2 بتطبيق إعدادات الوكيل (proxy settings) وسياسة البحث عن DNS المقدمة من قبل المتصل بشكل متسق. يستخدم طلب HTTPS القيمة httpVersion: 2 مع وجود config.proxy صريح أو إعدادات وكيل مستمدة من البيئة، أو يعتمد على سياسة بحث DNS الموردة عبر config.lookup من قِبل المُتَّصِل. يمكن لمسار HTTP/2 إنشاء اتصال دون سلوك الوكيل المُهيّأ أو دون تطبيق سياسة config.lookup المقدمة من قبل المتصل قبل استدعاء http2.connect(). قد تتجاوز الطلبات مسار التوجيه المقصود للوكيل (proxy) أو سياسة حل اسم DNS الموردة من قِبل المُتَّصِل. تم إصلاح هذه المشكلة في الإصدار 1.20.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.