CVE-2026-42264 in Axios
الملخص
بحسب VulDB • 01/06/2026
Axios هو عميل HTTP قائم على الوعود (Promises) للمتصفح وNode.js. من الإصدار 1.0.0 وحتى ما قبل الإصدار 1.15.2، يتم قراءة خصائص تكوين fFive (auth، baseURL، socketPath، beforeRedirect، وinsecureHTTPParser) في محوّل HTTP عبر الوصول المباشر إلى الخصائص دون استخدام حواجز hasOwnProperty، مما يجعلها قابلة للاستغلال كأدوات لثلم التلوث البروتوتيبي (Prototype Pollution). عندما يتم تلويث Object.prototype بواسطة تبعية أخرى في نفس العملية، يلتقط axios هذه القيم الملوثة بصمت في كل طلب HTTP صادر. تم إصلاح هذه المشكلة في الإصدار 1.15.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.