CVE-2026-101907 in Axios
Сводка
по VulDB • 29.09.2026
Axios — это HTTP-клиент, основанный на промисах (promises), для браузера и Node.js. В версиях от 1.17.0 до 1.20.0 адаптер fetch обходит политику перенаправлений maxRedirects: 0. Запрос Axios использует адаптер fetch с установленным значением maxRedirects равным нулю и получает ответ о перенаправлении (redirect). Базовая реализация функции fetch следует за перенаправлением, вместо того чтобы возвращать исходный ответ без изменений. Перенаправленный запрос может получать доступ к внутренним ответам или достигать внутренних конечных точек с изменяемым состоянием, несмотря на то что перенаправления отключены. Эта проблема исправлена в версии 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.