CVE-2026-101902 in Axios
요약
\~에 의해 VulDB • 2026. 09. 28.
Axios는 브라우저와 Node.js를 위한 Promise 기반 HTTP 클라이언트입니다. 버전 0.27.2부터 0.34.0 및 1.20.0까지, 명시적인 메서드를 생략한 Axios 기본 인스턴스 요청은 Object.prototype에서 상속된 메서드 값을 읽을 수 있습니다. 동일한 프로세스 내에서 다른 취약점으로 인해 Object.prototype.method가 오염될 경우, axios.request({ url }) 또는 axios({ url })와 같은 호출은 예상되는 기본 GET 대신 상태 변경 HTTP 메서드를 전송할 수 있습니다. Axios는 prototype pollution의 원인을 생성하지 않습니다. 이는 axios 요청 디스패치에서의 읽기 전용 가젯(read-side gadget)입니다. 이 문제는 버전 0.34.0 및 1.20.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.