CVE-2026-101898 in Axios
Sumário
de VulDB • 28/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.13.0 até a 1.20.0, a configuração de requisições HTTP/2 do Axios não aplica consistentemente as configurações de proxy nem a política de resolução DNS fornecida pelo chamador (caller-supplied). Uma solicitação HTTPS usa httpVersion: 2 com config.proxy explícita ou configurações de proxy derivadas do ambiente, ou depende da política de DNS config.lookup fornecida pelo chamador. O caminho HTTP/2 pode se conectar sem o comportamento de proxy configurado ou sem aplicar a política config.lookup fornecida pelo chamador antes de http2.connect(). As requisições podem contornar a rota de proxy pretendida ou a política de resolução DNS fornecida pelo chamador. Este problema foi corrigido na versão 1.20.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.