CVE-2026-101907 in Axios
Resumen
por VulDB • 2026-09-29
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.17.0 hasta la 1.20.0, el adaptador de fetch omite la política de redirección maxRedirects: 0. Una solicitud de Axios utiliza el adaptador de fetch con maxRedirects establecido en cero y recibe una respuesta de redirección. La implementación subyacente de fetch sigue la redirección en lugar de devolver la respuesta de redirección sin cambios. La solicitud redirigida puede acceder a respuestas internas o alcanzar puntos finales internos que modifican el estado, a pesar de que las redirecciones están desactivadas. Este problema se soluciona en la versión 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.