Exposição de Axios

JavaScript libraries
52
score de exposição
105.117
sites usam
0
em exploração
0
críticos
Análise Vexday

Com 30 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o Axios apresenta taxa de exploração abaixo da média geral do catálogo, o que sugere menor pressão imediata de ameaças oportunistas. Ainda assim, o volume merece atenção: 25 das 30 vulnerabilidades surgiram nos últimos 90 dias, indicando aceleração recente no ritmo de descoberta e reporte. O tipo de falha mais comum é CWE-1321 (poluição de protótipo), padrão que, quando presente em bibliotecas amplamente utilizadas, pode ter impacto em cadeia dependendo do contexto de cada aplicação. A CVE mais perigosa atualmente rastreada é CVE-2019-10742, com score EPSS de 0,0598, o que representa probabilidade relativamente baixa de exploração a curto prazo, mas equipes que dependem de versões legadas devem priorizá-la na triagem.

CVEs

52 resultados
CVE-2026-67317MEDIUMaxios 1.7.0 before 1.18.0 maxBodyLength Bypass via ReadableStreamEPSS 0.6%CVE-2026-44486HIGHAxios: Proxy-Authorization header leaks to redirect target when proxy is re-evaluated to direct connectionEPSS 0.6%CVE-2026-101900MEDIUMAxios: Fetch Adapter Header Injection via Inherited FormData getHeadersEPSS 0.5%CVE-2026-101898HIGHAxios: HTTP/2 adapter bypasses configured DNS lookup and proxy controlsEPSS 0.5%CVE-2026-101901HIGHAxios: Denial of Service via Unhandled 'error' Event in HTTP/2 ClientHttp2Session InitializationEPSS 0.5%CVE-2026-67321MEDIUMaxios 0.31.1 before 0.33.0 and 1.15.1 before 1.18.0 Denial of Service via maxDepth bypassEPSS 0.5%CVE-2026-67320HIGHaxios before 0.33.0 Prototype Pollution via Node HTTP adapterEPSS 0.5%CVE-2026-67312MEDIUMaxios 0.28.0 before 0.33.0 and 1.0.0 before 1.18.0 Denial of Service via formToJSONEPSS 0.5%CVE-2026-67313MEDIUMaxios 0.28.0 before 1.18.0 Denial of Service via formDataToJSONEPSS 0.5%CVE-2026-101899MEDIUMAxios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP rangesEPSS 0.5%CVE-2026-101909HIGHAxios: Prototype Pollution Gadget in axios toFormData OptionsEPSS 0.5%CVE-2026-101904MEDIUMAxios: Header Injection via Inherited headers After Minimal InterceptorEPSS 0.5%CVE-2026-101907HIGHAxios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRFEPSS 0.5%CVE-2026-101908MEDIUMAxios: Prototype pollution gadget in fetch adapter can alter outbound requestsEPSS 0.5%CVE-2026-101906HIGHAxios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect LocationEPSS 0.5%CVE-2026-67315MEDIUMaxios 0.31.0 before 0.33.0 and 1.15.0 before 1.18.0 NO_PROXY Bypass via 0.0.0.0EPSS 0.5%CVE-2026-101903HIGHAxios: ReDoS in fromDataURI data: URL parser freezes the Node event loop (DoS)EPSS 0.4%CVE-2026-67316MEDIUMaxios before 1.18.0 Prototype Pollution via bodyless methodsEPSS 0.4%CVE-2026-101905HIGHAxios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnectionEPSS 0.4%CVE-2026-101902MEDIUMAxios: Prototype-Pollution Gadget in the Default Instance Allows Inherited Object.prototype.method to Override HTTP MethodEPSS 0.4%