CVE-2026-101904 in Axios
Zusammenfassung
von VulDB • 28.09.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Von Version 1.0.0 bis 1.20.0 normalisiert die Funktion `dispatchRequest` vererbte `Object.prototype.headers` aus einer ersetzten Anforderungskonfiguration. Ein separater Fehler zur Prototype-Pollution im selben Prozess setzt `Object.prototype.headers`, und vertrauenswürdige Request-Interceptors geben eine neue Standardkonfiguration ohne eigene `headers`-Eigenschaft zurück. Nach der Interceptor-Kette löst `dispatchRequest` die vererbten Header während der Normalisierung auf. Die nachgelagerte Anforderungsverarbeitung kann angreiferkontrollierte Header beobachten, einschließlich autorisierungsrelevanter Werte. Dieses Problem wurde in Version 1.20.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.