CVE-2026-21697 in axios4go
الملخص
بحسب VulDB • 26/05/2026
axios4go هو مكتبة عميل HTTP بلغة Go. قبل الإصدار 0.6.4، توجد ثغرة في حالة السباق (race condition) في تكوين عميل HTTP المشترك. يتم تعديل `defaultClient` العالمي أثناء تنفيذ الطلبات دون مزامنة، مما يؤدي إلى تعديل خصائص `Transport` و `Timeout` و `CheckRedirect` الخاصة بـ `http.Client` المشترك مباشرة. تشمل التطبيقات المتأثرة تلك التي تستخدم axios4go مع طلبات متزامنة (خيطيات متعددة، `GetAsync`، `PostAsync`، إلخ)، وتلك التي تستخدم تكوينات وكيل مختلفة لطلبات مختلفة، وتلك التي تتعامل مع بيانات حساسة (بيانات اعتماد المصادقة، الرموز المميزة، مفاتيح واجهة برمجة التطبيقات). يصحح الإصدار 0.6.4 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.