CVE-2026-101907 in Axios
요약
\~에 의해 VulDB • 2026. 09. 28.
Axios는 브라우저와 Node.js를 위한 Promise 기반 HTTP 클라이언트입니다. 버전 1.17.0부터 1.20.0까지, fetch 어댑터가 maxRedirects: 0 리디렉션 정책을 우회합니다. Axios 요청이 maxRedirects가 0으로 설정된 fetch 어댑터를 사용하고 리디렉션 응답을 받으면, 내부의 fetch 구현체가 리디렉션 응답을 변경 없이 반환하는 대신 리디렉션을 따릅니다. 이로 인해 리디렉션이 비활성화되었음에도 불구하고 리디렉션된 요청이 내부 응답에 접근하거나 상태 변경이 가능한 내부 엔드포인트에 도달할 수 있습니다. 이 문제는 버전 1.20.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.