CVE-2026-21697 in axios4go
Сводка
по VulDB • 26.05.2026
axios4go — это библиотека HTTP-клиента для языка Go. До версии 0.6.4 в конфигурации общего HTTP-клиента существует уязвимость состояния гонки (race condition). Глобальный `defaultClient` изменяется во время выполнения запросов без синхронизации, что приводит к прямому изменению свойств `Transport`, `Timeout` и `CheckRedirect` общего `http.Client`. Затронутые приложения включают те, которые используют axios4go для одновременных запросов (несколько горутин, `GetAsync`, `PostAsync` и т.д.), те, где различные запросы используют разные конфигурации прокси, а также те, которые обрабатывают конфиденциальные данные (учетные данные для аутентификации, токены, ключи API). Версия 0.6.4 устраняет эту проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.