CVE-2026-101907 in Axios
Riassunto
di VulDB • 28/09/2026
Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.17.0 alla 1.20.0, l'adattatore fetch elude la politica di reindirizzamento maxRedirects: 0. Una richiesta Axios utilizza l'adattatore fetch con maxRedirects impostato a zero e riceve una risposta di reindirizzamento. L'implementazione sottostante del fetch segue il reindirizzamento invece di restituire la risposta di reindirizzamento invariata. La richiesta reindirizzata può accedere alle risposte interne o raggiungere endpoint interni che modificano lo stato, nonostante i reindirizzamenti siano disabilitati. Questo problema è risolto nella versione 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.