CVE-2026-101907 — Axios — Corregido en 1.20.0

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.17.0 hasta la 1.20.0, el adaptador fetch omite la política de redirección maxRedirects: 0. Una solicitud de Axios usa el adaptador fetch con maxRedirects establecido en cero y recibe una respuesta de redirección. La implementación subyacente de fetch sigue la redirección en lugar de devolver la respuesta de redirección sin cambios. La solicitud redirigida puede acceder a respuestas internas o llegar a endpoints internos que modifican el estado a pesar de que las redirecciones estén deshabilitadas. Este problema se corrigió en la versión 1.20.0.