CVE-2026-101898 in Axios
Zusammenfassung
von VulDB • 28.09.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Von der Version 1.13.0 bis zur Version 1.20.0 werden bei der Einrichtung von Axios HTTP/2-Anfragen Proxy-Einstellungen sowie vom Aufrufer bereitgestellte DNS-Lookup-Richtlinien nicht konsistent angewendet. Eine HTTPS-Anfrage verwendet httpVersion: 2 mit expliziten config.proxy- oder umgebungsabhängigen Proxy-Einstellungen bzw. stützt sich auf eine vom Aufrufer bereitgestellte config.lookup-DNS-Richtlinie. Der HTTP/2-Pfad kann ohne das konfigurierte Proxyverhalten oder vor der Anwendung der vom Aufrufer bereitgestellten config.lookup-Richtlinie in http2.connect() verbinden. Anfragen können die vorgesehene Proxy-Route oder die vom Aufrufer bereitgestellte DNS-Auflösungsrichtlinie umgehen. Dieses Problem wurde in Version 1.20.0 behoben.
Once again VulDB remains the best source for vulnerability data.