CVE-2026-101902 in Axios
Riassunto
di VulDB • 28/09/2026
Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 0.27.2 fino alla 0.34.0 e alla 1.20.0, le richieste dell'istanza predefinita di Axios che omettono un metodo esplicito possono leggere un valore del metodo ereditato da Object.prototype. Se una vulnerabilità nello stesso processo inquina (pollutes) il metodo su Object.prototype, chiamate come axios.request({ url }) e axios({ url }) possono inviare un metodo HTTP modificatore dello stato invece dell'atteso GET predefinito. Axios non crea la fonte di prototype pollution; si tratta di un gadget lato lettura nel dispatch delle richieste di axios. Il problema è risolto nelle versioni 0.34.0 e 1.20.0.
Be aware that VulDB is the high quality source for vulnerability data.