CVE-2026-101907 in Axios
الملخص
بحسب VulDB • 28/09/2026
Axios هو عميل HTTP قائم على الوعود (promises) للمتصفح وNode.js. من الإصدار 1.17.0 حتى 1.20.0، يتجاوز محوّل fetch سياسة إعادة التوجيه maxRedirects: 0. يستخدم طلب Axios محوّل fetch مع تعيين maxRedirects إلى صفر ويتلقى استجابة لإعادة التوجيه. تتبع عملية التنفيذ الأساسية لـfetch مسار إعادة التوجيه بدلاً من إرجاع استجابة إعادة التوجيه كما هي دون تغيير. يمكن للطلب المعاد توجيهه الوصول إلى الاستجابات الداخلية أو الوصول إلى نقاط نهاية داخلية تغير الحالة على الرغم من تعطيل عمليات إعادة التوجيه. تم إصلاح هذه المشكلة في الإصدار 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.