PT-2026-35048
CVE-2026-42038
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Axios الأقدم من 0.31.1
إصدارات Axios الأقدم من 1.15.1
الوصف
يسمح الإصلاح غير الكامل لتجاوز توحيد اسم المضيف no proxy بتوجيه الطلبات إلى 127.0.0.1 و [::1] عبر وكيل حتى عند تكوين
no proxy=localhost. يحدث هذا لأن الدالة shouldBypassProxy() تقوم بمطابقة السلسلة النصية فقط وتفشل في تحليل أسماء IP المستعارة أو ما يعادلها من عناوين loopback.التوصيات
قم بالتحديث إلى الإصدار 0.31.1 أو أحدث.
قم بالتحديث إلى الإصدار 1.15.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾