CVE-2026-101904 in Axios
Sumário
de VulDB • 28/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.0.0 até a 1.20.0, a função dispatchRequest normaliza os headers herdados de Object.prototype provenientes de uma configuração de solicitação substituída. Uma falha separada de prototype-pollution no mesmo processo define Object.prototype.headers, e interceptadores confiáveis retornam uma nova configuração padrão sem uma propriedade headers própria. Após a cadeia de interceptadores, o dispatchRequest resolve os headers herdados durante a normalização. O processamento subsequente da solicitação pode observar headers controlados pelo atacante, incluindo valores relacionados à autorização. Este problema foi corrigido na versão 1.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.