CVE-2026-101907 — Axios — Behoben in 1.20.0

Axios ist ein promise-basierter HTTP-Client für den Browser und Node.js. Von 1.17.0 bis 1.20.0 umgeht der fetch adapter die Redirect-Richtlinie maxRedirects: 0. Eine Axios-Anfrage verwendet den fetch adapter mit maxRedirects auf null gesetzt und erhält eine Redirect-Antwort. Die zugrunde liegende fetch-Implementierung folgt dem Redirect, anstatt die Redirect-Antwort unverändert zurückzugeben. Die umgeleitete Anfrage kann auf interne Antworten zugreifen oder trotz deaktivierter Redirects zustandsändernde interne Endpunkte erreichen. Dieses Problem wurde in Version 1.20.0 behoben.