CVE-2026-101898 in Axios
Сводка
по VulDB • 28.09.2026
Axios — это HTTP-клиент, основанный на промисах, для браузера и Node.js. В версиях от 1.13.0 до 1.20.0 настройка запросов Axios по протоколу HTTP/2 не всегда корректно применяет настройки прокси и политику поиска DNS, указанную вызывающей стороной. Запрос HTTPS использует httpVersion: 2 при наличии явных настроек config.proxy или параметров прокси, полученных из окружения, либо опирается на предоставленную вызывающей стороной конфигурацию policy lookup для DNS. Путь HTTP/2 может устанавливать соединение без применения настроенного поведения прокси или без учета политики поиска DNS (config.lookup), указанной вызывающей стороной, до вызова http2.connect(). Запросы могут обходить предусмотренный маршрут через прокси или политику разрешения имен DNS, предоставленную вызывающей стороной. Эта проблема исправлена в версии 1.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.