CVE-2026-21697 in axios4go
要約
〜によって VulDB • 2026年05月26日
axios4goはGoのHTTPクライアントライブラリです。バージョン0.6.4より前では、共有HTTPクライアント設定にrace condition脆弱性が存在します。グローバルな`defaultClient`は、リクエスト実行中に同期処理なしで変更され、共有されている`http.Client`の`Transport`、`Timeout`、および`CheckRedirect`プロパティが直接変更されます。影響を受けるアプリケーションには、axios4goを並行リクエスト（複数のgoroutine、`GetAsync`、`PostAsync`など）で使用しているもの、異なるリクエストで異なるプロキシ設定を使用しているもの、および機密データを扱うもの（認証資格情報、トークン、APIキー）が含まれます。バージョン0.6.4でこの問題は修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.