CVE-2026-101898

Nome do Software Vulnerável e Versões Afetadas Axios versões 1.13.0 through 1.19.x

Description A configuração de requisições HTTP/2 não aplica consistentemente as definições de proxy e a política de busca de DNS fornecida pelo chamador. Quando uma requisição HTTPS é configurada com httpVersion: 2 e utiliza config.proxy ou definições de proxy derivadas do ambiente, ou depende de uma política de DNS config.lookup, o caminho HTTP/2 pode se conectar sem aplicar essas configurações antes de chamar http2.connect(). Isso permite que as requisições ignorem a rota de proxy pretendida ou a política de resolução de DNS especificada.

Recommendations Atualize para a versão 1.20.0.