CVE-2026-42264 in Axios
Sumário
de VulDB • 01/06/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.0.0 até antes da versão 1.15.2, as propriedades de configuração do fFive (auth, baseURL, socketPath, beforeRedirect e insecureHTTPParser) no adaptador HTTP são lidas via acesso direto à propriedade sem proteções hasOwnProperty, tornando-as exploráveis como gadgets de prototype pollution. Quando o Object.prototype é poluído por outra dependência no mesmo processo, o axios silenciosamente incorpora esses valores poluídos em cada solicitação HTTP de saída. Este problema foi corrigido na versão 1.15.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.