Exposição de Axios

JavaScript libraries
52
score de exposição
105.117
sites usam
0
em exploração
0
críticos
Análise Vexday

Com 30 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o Axios apresenta taxa de exploração abaixo da média geral do catálogo, o que sugere menor pressão imediata de ameaças oportunistas. Ainda assim, o volume merece atenção: 25 das 30 vulnerabilidades surgiram nos últimos 90 dias, indicando aceleração recente no ritmo de descoberta e reporte. O tipo de falha mais comum é CWE-1321 (poluição de protótipo), padrão que, quando presente em bibliotecas amplamente utilizadas, pode ter impacto em cadeia dependendo do contexto de cada aplicação. A CVE mais perigosa atualmente rastreada é CVE-2019-10742, com score EPSS de 0,0598, o que representa probabilidade relativamente baixa de exploração a curto prazo, mas equipes que dependem de versões legadas devem priorizá-la na triagem.

CVEs

52 resultados
CVE-2026-67314MEDIUMaxios before 1.18.0 Prototype Pollution via auth subfieldsEPSS 0.4%CVE-2026-42035HIGHAxios: Header Injection via Prototype PollutionEPSS 0.4%CVE-2024-57965NONEIn axios before 1.7.8, lib/helpers/isURLSameOrigin.js does not use a URL object when determining an origin, and has a potentially unwanted sEPSS 0.4%CVE-2026-44490MEDIUMAxios: DoS & Header Injection via Prototype Pollution Read-Side Gadgets in axios merge functionsEPSS 0.3%CVE-2026-42036MEDIUMAxios: HTTP adapter streamed responses bypass maxContentLengthEPSS 0.3%CVE-2026-42034MEDIUMAxios: HTTP adapter streamed uploads bypass maxBodyLength when maxRedirects: 0EPSS 0.3%CVE-2026-42038MEDIUMAxios: no_proxy bypass via IP alias allows SSRFEPSS 0.3%CVE-2026-67319MEDIUMaxios before 0.33.0 Prototype Pollution via nested option objectsEPSS 0.3%CVE-2026-42037MEDIUMAxios: CRLF Injection in multipart/form-data body via unsanitized blob.type in formDataToStreamEPSS 0.3%CVE-2026-44489LOWAxios: Proxy-Authorization Header Injection via Prototype Pollution — Incomplete Null-Prototype FixEPSS 0.2%CVE-2026-42040LOWAxios: Null Byte Injection via Reverse-Encoding in AxiosURLSearchParamsEPSS 0.2%CVE-2026-42042MEDIUMAxios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean CoercionEPSS 0.2%