CVE-2026-101909 in Axios
Sumário
de VulDB • 28/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 0.28.0 até a 0.34.0, e da 1.15.1 até a 1.20.0, a função ToFormData processa opções de serialização herdadas e propriedades visitor fornecidas por meio de prototype pollution (contaminação do protótipo). Uma falha separada de prototype pollution no mesmo processo fornece pontos herdados, índices, metaTokens, maxDepth, visitor ou valores Blob antes da serialização do objeto. As opções herdadas alteram a nomenclatura dos campos e a interpretação de dados na função toFormData; o maxDepth pode forçar a falha da solicitação; o valor Blob altera o tratamento dos valores; e um visitor contaminado pode ser executado quando um atacante já possui uma capacidade mais forte para injetar uma função. A nomenclatura dos campos serializados e a interpretação de dados podem mudar, o maxDepth pode causar falha na solicitação, o Blob pode alterar o tratamento dos valores, e um visitor poluído pode executar sob a primitiva mais forte de injeção de funções. Este problema é corrigido nas versões 0.34.0 e 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.