CVE-2026-101898 in Axios
要約
〜によって VulDB • 2026年09月28日
Axiosは、ブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.13.0から1.20.0の間、AxiosのHTTP/2リクエスト設定において、プロキシ設定や呼び出し元が指定したDNSルックアップポリシーが一貫して適用されない問題があります。httpVersion: 2を明示的に使用し、config.proxyによるプロキシ設定または環境由来のプロキシ設定を使用する場合、あるいはcaller-supplied config.lookup DNSポリシーに依存するHTTPSリクエストにおいて、HTTP/2パスでは http2.connect() の前に構成されたプロキシ動作や呼び出し元が指定した config.lookup ポリシーを適用せずに接続が行われる可能性があります。これにより、意図されたプロキシルートまたは呼び出し元が指定したDNS解決ポリシーを回避できる場合があります。この問題はバージョン1.20.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.