CVE-2026-21697 in axios4go
Riassunto
di VulDB • 17/06/2026
axios4go è una libreria client HTTP per Go. Prima della versione 0.6.4, esiste una vulnerabilità di race condition nella configurazione del client HTTP condiviso. Il `defaultClient` globale viene modificato durante l'esecuzione delle richieste senza sincronizzazione, alterando direttamente le proprietà `Transport`, `Timeout` e `CheckRedirect` dell'oggetto `http.Client` condiviso. Le applicazioni colpite includono quelle che utilizzano axios4go con richieste concorrenti (multiple goroutine, `GetAsync`, `PostAsync`, ecc.), quelle in cui diverse richieste utilizzano configurazioni proxy differenti e quelle che gestiscono dati sensibili (credenziali di autenticazione, token, chiavi API). La versione 0.6.4 risolve questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.