CVE-2026-101899 in Axios
Zusammenfassung
von VulDB • 13.10.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Von Version 1.15.0 bis 1.20.0 behandelt Axios die CIDR-Schreibweise von NO_PROXY als textuellen Hostname-Suffix anstelle der Auswertung des Netzwerk-Bereichs (Network Range). Eine Anfrage zielt auf eine Adresse ab, die durch einen CIDR-Eintrag in NO_PROXY abgedeckt ist, während ein Proxy konfiguriert ist. Die CIDR-Umgehungsregel wird nicht übereingestimmt, sodass die Anfrage über den konfigurierten Proxy gesendet wird. Bei unverschlüsseltem HTTP kann der Proxy URLs, Header und Bodies beobachten und modifizieren; bei HTTPS kann er Verbindungs-Metadaten und CONNECT-Anfragen beobachten. Dieses Problem wurde in Version 1.20.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.