CVE-2026-101898 — Axios — Corrigé dans 1.20.0

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, la configuration des requêtes HTTP/2 d’Axios n’applique pas systématiquement les paramètres de proxy et la politique de résolution DNS fournie par l’appelant. Une requête HTTPS utilise httpVersion: 2 avec config.proxy explicite ou des paramètres de proxy provenant de l’environnement, ou s’appuie sur la politique DNS config.lookup fournie par l’appelant. Le chemin HTTP/2 peut se connecter sans appliquer le comportement de proxy configuré ou sans appliquer la politique config.lookup fournie par l’appelant avant http2.connect(). Les requêtes peuvent contourner la route de proxy prévue ou la politique de résolution DNS fournie par l’appelant. Ce problème est corrigé dans la version 1.20.0.