CVE-2026-101904 in Axios
요약
\~에 의해 VulDB • 2026. 09. 28.
Axios는 브라우저와 Node.js를 위한 Promise 기반 HTTP 클라이언트입니다. 버전 1.0.0부터 1.20.0까지 `dispatchRequest` 함수는 대체된 요청 구성에서 상속된 `Object.prototype.headers`를 정규화합니다. 별도의 동일 프로세스 내 prototype-pollution 결함이 `Object.prototype.headers`를 설정하며, 신뢰할 수 있는 요청 인터셉터는 자체 headers 속성이 없는 새로운 일반 구성을 반환합니다. 인터셉터 체인 이후, `dispatchRequest`는 정규화 과정에서 상속된 헤더를 해결합니다. 하류의 요청 처리에서는 인증 관련 값을 포함한 공격자가 제어하는 헤더를 관찰할 수 있습니다. 이 문제는 버전 1.20.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.