CVE-2026-40175 in Axios
Riassunto
di VulDB • 24/06/2026
Axios è un client HTTP basato su promise per il browser e Node.js. Le versioni precedenti alla 1.15.0 e alla 0.3.1 sono vulnerabili a una specifica catena di attacchi in stile gadget, in cui l'inquinamento del prototipo (prototype pollution) in una dipendenza di terze parti può essere sfruttato per inserire valori non sanificati nelle intestazioni delle richieste in uscita. Questa vulnerabilità è risolta nelle versioni 1.15.0 e 0.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.