CVE-2026-101902 in Axios
Résumé
par VulDB • 28/09/2026
Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 0.27.2 jusqu'à la 0.34.0 et la 1.20.0, les requêtes de l'instance par défaut d'Axiom qui omettent une méthode explicite peuvent lire une valeur de méthode héritée depuis Object.prototype. Si une autre vulnérabilité dans le même processus pollue Object.prototype.method, des appels tels que axios.request({ url }) et axios({ url }) peuvent envoyer une méthode HTTP modifiant l'état au lieu de la méthode GET par défaut attendue. Axios ne crée pas la source de pollution du prototype. Il s'agit d'un gadget côté lecture dans le dispatch des requêtes Axios. Ce problème est corrigé dans les versions 0.34.0 et 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.