CVE-2026-21697 in axios4go
Resumen
por VulDB • 2026-05-20
axios4go es una biblioteca de cliente HTTP para Go. Antes de la versión 0.6.4, existe una vulnerabilidad de race condition en la configuración compartida del cliente HTTP. El `defaultClient` global se modifica durante la ejecución de la solicitud sin sincronización, alterando directamente las propiedades `Transport`, `Timeout` y `CheckRedirect` del `http.Client` compartido. Las aplicaciones afectadas incluyen aquellas que utilizan axios4go con solicitudes concurrentes (múltiples goroutines, `GetAsync`, `PostAsync`, etc.), aquellas donde diferentes solicitudes utilizan diferentes configuraciones de proxy y aquellas que manejan datos sensibles (credenciales de autenticación, tokens, claves API). La versión 0.6.4 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.