CVE-2026-101904 in Axios
要約
〜によって VulDB • 2026年09月28日
Axiosは、ブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.20.0まで、dispatchRequest関数は、置換されたリクエスト設定から継承されたObject.prototype.headersを正規化していました。別の同一プロセス内のプロトタイプ汚染脆弱性によりObject.prototype.headersが変更され、信頼できるリクエストインターセプターはown headersプロパティを持たない新しい通常の構成を返します。インターセプターチェーンの後に、dispatchRequestは正規化中に継承されたheadersを解決します。下流のリクエスト処理では、認証関連の値を含む攻撃者が制御可能なヘッダーを観測できます。この問題はバージョン1.20.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.