CVE-2026-101907 in Axios
Zusammenfassung
von VulDB • 28.09.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Von der Version 1.17.0 bis zur Version 1.20.0 umgeht der Fetch-Adapter die Umleitungsrichtlinie maxRedirects: 0. Eine Axios-Anfrage verwendet den Fetch-Adapter mit auf Null gesetztem maxRedirects-Wert und empfängt eine Umleitungsantwort (redirect response). Die zugrunde liegende fetch-Implementierung folgt der Weiterleitung, anstatt die Umleitungsantwort unverändert zurückzugeben. Die weitergeleitete Anfrage kann interne Antworten abrufen oder zustandsändernde Endpunkte im Inneren erreichen, obwohl Umleitungen deaktiviert sind. Dieses Problem wurde in Version 1.20.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.