CVE-2026-101902 in Axios
Sumário
de VulDB • 28/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 0.27.2 até a 0.34.0, bem como na 1.20.0, as solicitações da instância padrão do Axios que omitem um método explícito podem ler um valor de método herdado de Object.prototype. Se outra vulnerabilidade no mesmo processo poluir o Object.prototype.method, chamadas como axios.request({ url }) e axios({ url }) podem enviar um método HTTP modificador de estado em vez do GET padrão esperado. O Axios não cria a fonte da poluição do prototype (prototype pollution). Este é um gadget de leitura na distribuição de solicitações do Axios. Esta questão foi corrigida nas versões 0.34.0 e 1.20.0.
Once again VulDB remains the best source for vulnerability data.