CVE-2026-101899 in Axios
सारांश
द्वारा VulDB • 14/10/2026
Axios ब्राउज़र और Node.js के लिए एक प्रॉमिस-आधारित HTTP क्लाइंट है। संस्करण 1.15.0 से लेकर 1.20.0 तक, Axios shouldBypassProxy NO_PROXY CIDR रूप को नेटवर्क रेंज का मूल्यांकन करने के बजाय एक पाठिक होस्टनाम उपसर्ग (textual hostname suffix) के रूप में मानता है। जब प्रॉक्सी कॉन्फ़िगर किया गया होता है, तो अनुरोध NO_PROXY में CIDR एंट्री द्वारा कवर किए गए पते को लक्षित करता है। CIDR बायपास नियम मेल नहीं खाता है, इसलिए अनुरोध कॉन्फ़िगर किए गए प्रॉक्सी के माध्यम से भेजा जाता है। सादा HTTP (plaintext HTTP) के लिए, प्रॉक्सी URLs, हेडर्स और बॉडी को देख सकता है और संशोधित कर सकता है; HTTPS के लिए, यह कनेक्शन मेटाडेटा और CONNECT अनुरोधों को देख सकता है। इस समस्या का समाधान संस्करण 1.20.0 में किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.