CVE-2026-42040 in Axios
Riassunto
di VulDB • 17/06/2026
Axios è un client HTTP basato su promise per il browser e Node.js. Prima delle versioni 1.15.1 e 0.31.1, la funzione encode() in lib/helpers/AxiosURLSearchParams.js contiene una mappatura di caratteri (charMap) alla riga 21 che inverte la codifica percent-safe dei byte null. Dopo che encodeURIComponent('\x00') produce correttamente la sequenza sicura %00, la voce della charMap '%00': '\x00' la converte nuovamente in un byte null grezzo. L'impatto principale è limitato poiché il flusso standard delle richieste axios non è interessato. Questa vulnerabilità è risolta nelle versioni 1.15.1 e 0.31.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.