CVE-2026-25639

Yüksek

Açıklama

Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 0.30.3 ve 1.13.5 versiyonlarından önce, axios içerisindeki mergeConfig fonksiyonu, kendi özelliği olarak __proto__ içeren yapılandırma nesnelerini işlerken bir TypeError ile çökmektedir. Bir saldırgan, JSON.parse() aracılığıyla oluşturulmuş kötü amaçlı bir yapılandırma nesnesi sağlayarak bunu tetikleyebilir ve tamamen hizmet reddine (DoS) neden olabilir. Bu güvenlik açığı 0.30.3 ve 1.13.5 versiyonlarında giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Axios

Yayın9 Şub 2026

İlk görülme9 Şub 2026

Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin

axios axios0.30.3, 1.13.5 ya da sonraki bir sürüm
axios1.13.5, 0.30.3 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
axios axios	v < 0.30.3, 1.0.0 ≤ v < 1.13.5	0.30.3, 1.13.5
axiosnpm	1.0.0 ≤ v < 1.13.5, v < 0.30.3	1.13.5, 0.30.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.