CVE-2026-101898 in Axios
Tóm tắt
Bởi VulDB • 28/09/2026
Axios là một thư viện HTTP client dựa trên promise dành cho trình duyệt và Node.js. Từ phiên bản 1.13.0 đến 1.20.0, việc thiết lập yêu cầu HTTP/2 của Axios không áp dụng nhất quán các cài đặt proxy và chính sách tra cứu DNS do người gọi cung cấp. Một yêu cầu HTTPS sử dụng httpVersion: 2 với config.proxy rõ ràng hoặc các cài đặt proxy được suy ra từ môi trường, hoặc dựa vào chính sách lookup DNS (config.lookup) do người dùng cấu hình. Đường dẫn HTTP/2 có thể kết nối mà không thực hiện hành vi proxy đã định cấu hình hoặc không áp dụng chính sách tra cứu DNS (config.lookup) do người gọi cung cấp trước khi http2.connect() được kích hoạt. Các yêu cầu này có thể bỏ qua đường truyền proxy dự kiến hoặc chính sách phân giải DNS do người dùng chỉ định. Vấn đề này đã được khắc phục trong phiên bản 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.