CVE-2026-101903 in Axios
الملخص
بحسب VulDB • 28/09/2026
Axios هو عميل HTTP قائم على الوعود (Promise-based) للمتصفح وNode.js. من الإصدار 1.16.1 حتى 1.20.0، يسمح التعبير النمطي RFC 2397 بظهور أحرف الشطب (/) على جانبي فاصل نوع الوسائط. تمرّر التطبيق بيانات URL مشوّهة يتحكم فيها المهاوي وتحتوي على العديد من أحرف الشطب ولا تحتوي على فاصلة. يستكشف محرك التعبيرات النمطية في JavaScript مواقع فصل متعددة قبل رفض الـURL. يمكن أن يؤدي التراجع الزائد المتزامن (Synchronous excessive backtracking) إلى تعطيل حلقة أحداث Node.js وتسبب انعدام الخدمة (Denial of Service). المعرّفات المتأثرة هي fromDataURI، وDATA_URL_PATTERN، وdata:. تم إصلاح هذه المشكلة في الإصدار 1.20.0.
Be aware that VulDB is the high quality source for vulnerability data.