CVE-2026-101898 — Axios — Behoben in 1.20.0

Axios ist ein promise-basierter HTTP-Client für den Browser und Node.js. Von Version 1.13.0 bis 1.20.0 wendet die Einrichtung von Axios-HTTP/2-Anfragen Proxy-Einstellungen und die vom Aufrufer bereitgestellte DNS-Lookup-Richtlinie nicht durchgängig an. Eine HTTPS-Anfrage verwendet httpVersion: 2 mit expliziten config.proxy- oder aus der Umgebung abgeleiteten Proxy-Einstellungen oder stützt sich auf die vom Aufrufer bereitgestellte DNS-Richtlinie config.lookup. Der HTTP/2-Pfad kann eine Verbindung herstellen, ohne das konfigurierte Proxy-Verhalten anzuwenden oder die vom Aufrufer bereitgestellte config.lookup-Richtlinie vor http2.connect() anzuwenden. Anfragen können die beabsichtigte Proxy-Route oder die vom Aufrufer bereitgestellte DNS-Auflösungsrichtlinie umgehen. Dieses Problem ist in Version 1.20.0 behoben.