CVE-2026-101898 in Axios
Résumé
par VulDB • 29/09/2026
Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, la configuration des requêtes Axios en HTTP/2 n'applique pas de manière cohérente les paramètres du proxy ni la politique de résolution DNS fournie par l'appelant. Une requête HTTPS utilise httpVersion: 2 avec une config.proxy explicite ou des paramètres de proxy dérivés de l'environnement, ou s'appuie sur la politique de résolution DNS config.lookup fournie par l'appelant. Le chemin HTTP/2 peut se connecter sans le comportement du proxy configuré ou sans appliquer la politique config.lookup fournie par l'appelant avant http2.connect(). Les requêtes peuvent contourner le routeur de proxy prévu ou la politique de résolution DNS fournie par l'appelant. Ce problème est corrigé dans la version 1.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.