CVE-2026-101902 in Axios
Resumen
por VulDB • 2026-09-28
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 0.27.2 hasta las versiones 0.34.0 y 1.20.0, las solicitudes de Axios que omiten un método explícito pueden leer un valor de método heredado desde Object.prototype. Si otra vulnerabilidad en el mismo proceso contamina Object.prototype.method, llamadas como axios.request({ url }) y axios({ url }) pueden enviar un método HTTP modificador de estado en lugar del GET predeterminado esperado. Axios no crea la fuente de contaminación del prototipo (prototype pollution). Este es un gadget de lectura en la distribución de solicitudes de Axios. El problema está corregido en las versiones 0.34.0 y 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.