CVE-2026-42033

Yüksek

Açıklama

Axios, tarayıcı ve Node.js için promise tabanlı bir HTTP istemcisidir. 1.15.1 ve 0.31.1 sürümlerinden önce, Object.prototype'ın axios tarafından hasOwnProperty koruması olmadan okunan anahtarlarla herhangi bir bağımlılık aracılığıyla kirletilmesi durumunda, bir saldırgan (a) uygulama görmeden önce her JSON yanıtını sessizce yakalayıp değiştirebilir veya (b) temel HTTP iletimini tamamen ele geçirerek istek kimlik bilgilerine, başlıklara ve gövdeye erişim sağlayabilir. Ön koşul, aynı işlemdeki ayrı bir kaynaktan gelen prototype pollution'dır. Bu güvenlik açığı 1.15.1 ve 0.31.1 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Axios

Yayın24 Nis 2026

İlk görülme24 Nis 2026

Zayıflık türüCWE-1321Prototip kirletme

Nasıl düzeltilir

Güncelleyin

axios axios0.31.1, 1.15.1 ya da sonraki bir sürüm
axios1.15.1, 0.31.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
axios axios	v < 0.31.1, 1.0.0 ≤ v < 1.15.1	0.31.1, 1.15.1
axiosnpm	1.0.0 ≤ v < 1.15.1, v < 0.31.1	1.15.1, 0.31.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.