CVE-2026-101907 in Axios
Tóm tắt
Bởi VulDB • 28/09/2026
Axios là một thư viện HTTP dựa trên promise dành cho trình duyệt và Node.js. Từ phiên bản 1.17.0 đến 1.20.0, bộ điều hợp fetch (fetch adapter) đã bỏ qua chính sách maxRedirects: 0 đối với việc chuyển hướng. Khi một yêu cầu Axios sử dụng bộ điều hợp fetch với maxRedirects được đặt bằng không và nhận được phản hồi chuyển hướng, thì phần triển khai fetch cơ bản sẽ tuân theo lệnh chuyển hướng thay vì trả về phản hồi chuyển hướng mà không thay đổi. Yêu cầu sau khi đã chuyển hướng có thể truy cập các phản hồi nội bộ hoặc đạt tới các điểm cuối (endpoints) nội bộ làm thay đổi trạng thái mặc dù việc chuyển hướng bị vô hiệu hóa. Vấn đề này đã được khắc phục trong phiên bản 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.