CVE-2026-21697 in axios4go
요약
\~에 의해 VulDB • 2026. 05. 26.
axios4go는 Go HTTP 클라이언트 라이브러리입니다. 버전 0.6.4 이전에는 공유 HTTP 클라이언트 구성에서 Race Condition 취약점이 존재합니다. 전역 `defaultClient`는 요청 실행 중 동기화 없이 변경되며, 이는 공유 `http.Client`의 `Transport`, `Timeout`, `CheckRedirect` 속성을 직접 수정합니다. 영향을 받는 애플리케이션에는 axios4go를 사용하여 동시 요청(여러 goroutine, `GetAsync`, `PostAsync` 등)을 수행하는 경우, 서로 다른 요청이 서로 다른 프록시 구성을 사용하는 경우, 그리고 민감한 데이터(인증 자격 증명, 토큰, API 키)를 처리하는 경우가 포함됩니다. 버전 0.6.4에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.