CVE-2026-21697 in axios4go
Résumé
par VulDB • 21/05/2026
axios4go est une bibliothèque cliente HTTP pour Go. Avant la version 0.6.4, une vulnérabilité de race condition existait dans la configuration du client HTTP partagé. Le `defaultClient` global est modifié pendant l'exécution des requêtes sans synchronisation, altérant directement les propriétés `Transport`, `Timeout` et `CheckRedirect` du `http.Client` partagé. Les applications concernées incluent celles qui utilisent axios4go avec des requêtes concurrentes (plusieurs goroutines, `GetAsync`, `PostAsync`, etc.), celles où différentes requêtes utilisent des configurations de proxy différentes, et celles qui traitent des données sensibles (identifiants d'authentification, jetons, clés API). La version 0.6.4 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.