CVE-2026-101908 in Axios
Sumário
de VulDB • 29/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.7.0 até a 1.20.0, o adaptador de fetch constrói uma solicitação (Request) com resolvedOptions sanitizados, mas então chama fetch com os fetchOptions originais. Uma falha separada de prototype-pollution no mesmo processo popula Object.prototype.headers, fazendo com que fetchOptions.headers seja resolvido por herança. O valor herdado de fetchOptions.headers substitui os cabeçalhos da Request sanitizada através do segundo argumento para fetch após a construção da Request. Cabeçalhos de solicitação controlados pelo atacante podem alterar autorização, cache, acesso ao metadata-service ou comportamento específico do aplicativo. Este problema é corrigido na versão 1.20.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.