CVE-2026-21697 in axios4go
Zusammenfassung
von VulDB • 26.05.2026
axios4go ist eine Go-HTTP-Client-Bibliothek. Vor Version 0.6.4 besteht eine Race-Condition-Schwachstelle in der gemeinsam genutzten HTTP-Client-Konfiguration. Das globale `defaultClient` wird während der Anfrageausführung ohne Synchronisation verändert, wodurch die gemeinsam genutzten Eigenschaften `Transport`, `Timeout` und `CheckRedirect` des `http.Client` direkt modifiziert werden. Betroffene Anwendungen sind solche, die axios4go mit gleichzeitigen Anfragen (mehrere Goroutinen, `GetAsync`, `PostAsync` usw.) verwenden, solche, bei denen verschiedene Anfragen unterschiedliche Proxy-Konfigurationen verwenden, und solche, die sensible Daten (Authentifizierungsanmeldeinformationen, Token, API-Schlüssel) verarbeiten. Version 0.6.4 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.