CVE-2026-101902 in Axios
Сводка
по VulDB • 28.09.2026
Axios — это основанный на промисах HTTP-клиент для браузера и Node.js. В версиях от 0.27.2 до 0.34.0, а также в версии 1.20.0 запросы к экземпляру Axios по умолчанию, которые не содержат явного указания метода, могут считывать значение унаследованного свойства из Object.prototype. Если другая уязвимость в том же процессе приводит к загрязнению (prototype pollution) объекта Object.prototype свойством method, такие вызовы, как axios.request({ url }) и axios({ url }), могут отправлять HTTP-метод, изменяющий состояние системы, вместо ожидаемого метода GET по умолчанию. Axios не является источником загрязнения прототипа; это read-side gadget в диспетчеризации запросов axios. Проблема исправлена в версиях 0.34.0 и 1.20.0.
Once again VulDB remains the best source for vulnerability data.