PT-2026-46301
CVE-2026-44487
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Axios الأقدم من 0.32.0
إصدارات Axios الأقدم من 1.16.0
الوصف
قد يقوم محول HTTP الخاص بـ Node.js في Axios بإعادة توجيه رأس
Proxy-Authorization إلى مصدر تم إعادة توجيهه خلال تدفقات إعادة توجيه محددة من الوكيل إلى المصدر المباشر. يحدث هذا عندما يتم إرسال طلب HTTP أولي عبر وكيل HTTP مصادق عليه، ويتم اتباع عمليات إعادة التوجيه، ولا يتم بعد ذلك توجيه عنوان URL الذي تمت إعادة توجيهه عبر الوكيل. في هذه الحالات، قد يتلقى المصدر النهائي بيانات اعتماد الوكيل المخصصة للوكيل الصادر فقط. تقتصر هذه المشكلة على محول HTTP الخاص بـ Node.js؛ ولا تتأثر مسارات المتصفح وXHR وfetch ومحول React Native. يكمن السبب الجذري في الدالة setProxy() الموجودة في ملف lib/adapters/http.js، والتي فشلت في مسح رأس Proxy-Authorization عندما لم يعد الطلب المعاد توجيهه يُحل إلى وكيل.التوصيات
قم بالتحديث إلى الإصدار 0.32.0 أو أحدث.
قم بالتحديث إلى الإصدار 1.16.0 أو أحدث.
كحل مؤقت، اضبط
maxRedirects: 0 وقم بمعالجة عمليات إعادة التوجيه يدويًّا لضمان عدم نسخ Proxy-Authorization إلى الطلبات التي لا تُرسَل عبر الوكيل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾