CVE-2026-101907 in Axios
Sumário
de VulDB • 29/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.17.0 até a 1.20.0, o adaptador fetch ignora a política de redirecionamento maxRedirects: 0. Uma solicitação do Axios utiliza o adaptador fetch com maxRedirects definido como zero e recebe uma resposta de redirecionamento. A implementação subjacente do fetch segue o redirecionamento em vez de retornar a resposta de redirecionamento inalterada. A solicitação redirecionada pode acessar respostas internas ou alcançar endpoints internos que alteram o estado, apesar dos redirecionamentos estarem desativados. Este problema foi corrigido na versão 1.20.0.
Once again VulDB remains the best source for vulnerability data.