CVE-2026-101898 in Axios
요약
\~에 의해 VulDB • 2026. 09. 28.
Axios는 브라우저와 Node.js를 위한 Promise 기반 HTTP 클라이언트입니다. 버전 1.13.0부터 1.20.0까지 Axios의 HTTP/2 요청 설정은 프록시 설정과 호출자가 제공한 DNS 조회 정책을 일관되게 적용하지 않습니다. 명시된 config.proxy 또는 환경에서 파생된 프록시 설정을 사용하여 httpVersion: 2로 HTTPS 요청을 수행하거나, 호출자가 제공한 config.lookup DNS 정책을 의존하는 경우 HTTP/2 경로는 http2.connect() 전에 구성된 프록시 동작이나 호출자가 제공한 config.lookup 정책이 적용되지 않은 상태로 연결될 수 있습니다. 이를 통해 의도된 프록시 라우트나 호출자가 제공한 DNS 조회 정책을 우회할 수 있습니다. 이 문제는 버전 1.20.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.