CVE-2026-101898 — Axios — Corregido en 1.20.0

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.13.0 hasta la 1.20.0, la configuración de solicitudes HTTP/2 de Axios no aplica de forma consistente la configuración del proxy ni la política de búsqueda DNS proporcionada por quien realiza la llamada. Una solicitud HTTPS usa httpVersion: 2 con config.proxy explícita o con la configuración del proxy derivada del entorno, o se basa en la política DNS config.lookup proporcionada por quien realiza la llamada. La ruta HTTP/2 puede conectarse sin el comportamiento del proxy configurado o sin aplicar la política config.lookup proporcionada por quien realiza la llamada antes de http2.connect(). Las solicitudes pueden eludir la ruta del proxy prevista o la política de resolución DNS proporcionada por quien realiza la llamada. Este problema se corrige en la versión 1.20.0.