CVE-2026-101906 in Axios
Resumen
por VulDB • 2026-09-28
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.15.0 hasta la 1.20.0, Axios shouldBypassProxy aplica una expresión regular cuadrática de punto final a los nombres de host configurados con HTTP_PROXY o HTTPS_PROXY cuando NO_PROXY o no_proxy está vacío, se siguen las redirecciones y una Location de redirección manipulada contiene muchos puntos seguidos por un carácter que no es punto. La operación Hostname.replace(/.+$/, '') retrocede cuadráticamente al procesar el nombre de host de la redirección manipulada. El procesamiento síncrono de expresiones regulares puede bloquear el bucle de eventos de Node.js y causar una denegación de servicio (DoS). Este problema se corrige en la versión 1.20.0.
Once again VulDB remains the best source for vulnerability data.