CVE-2026-101904 in Axios
Resumen
por VulDB • 2026-09-28
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.0.0 hasta la 1.20.0, la función dispatchRequest normaliza los encabezados (headers) heredados de Object.prototype procedentes de una configuración de solicitud reemplazada. Un fallo separado de contaminación del prototipo en el mismo proceso establece Object.prototype.headers, y los interceptores de confianza devuelven una nueva configuración ordinaria sin una propiedad headers propia. Tras la cadena de interceptores, dispatchRequest resuelve los encabezados heredados durante la normalización. El procesamiento posterior de las solicitudes puede observar encabezados controlados por el atacante, incluidos valores relacionados con la autorización. Este problema se soluciona en la versión 1.20.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.