CVE-2026-101898 in Axios
摘要
由 VulDB • 2026-09-28
Axios 是一个基于 Promise 的 HTTP 客户端，适用于浏览器和 Node.js。从版本 1.13.0 到 1.20.0，Axios 在设置 HTTP/2 请求时未能一致地应用代理设置以及调用方提供的 DNS 查找策略。当使用 `httpVersion: 2`、显式配置的 `config.proxy` 或源自环境的代理设置进行 HTTPS 请求时，或者依赖调用方提供的 `config.lookup` DNS 策略时，HTTP/2 路径可以在未应用配置好的代理行为或未在 `http2.connect()` 之前执行调用方提供的 `config.lookup` 策略的情况下建立连接。这可能导致请求绕过预期的代理路由或调用方指定的 DNS 解析策略。该问题已在版本 1.20.0 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.