| Axios: Header Injection via Inherited headers After Minimal InterceptorCVE-2026-101904 · GHSA-J8RH-479H-CP32 |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnectionCVE-2026-101905 · GHSA-M8M8-QJ5V-23W3 |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: Fetch Adapter Header Injection via Inherited FormData getHeadersCVE-2026-101900 · GHSA-4HQW-QXG8-JXX2 |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP rangesCVE-2026-101899 · GHSA-44G4-M2MJ-WPVX |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRFCVE-2026-101907 · GHSA-R4GJ-5M52-G5WH |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: Prototype pollution gadget in fetch adapter can alter outbound requestsCVE-2026-101908 · GHSA-VH66-26GQ-Q6X8 |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Prototype-Pollution Gadget in the Default Instance Allows Inherited Object.prototype.method to Override HTTP MethodCVE-2026-101902 · GHSA-9FR6-4GFG-395G |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: ReDoS in fromDataURI data: URL parser freezes the Node event loop (DoS)CVE-2026-101903 · GHSA-C29M-XWM3-CM6R |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect LocationCVE-2026-101906 · GHSA-MGHH-PGCX-3JJJ |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: Prototype Pollution Gadget in axios toFormData OptionsCVE-2026-101909 · GHSA-X97P-JQ2G-JP4F |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: HTTP/2 adapter bypasses configured DNS lookup and proxy controlsCVE-2026-101898 · GHSA-3PQ3-5FJ3-CG6V |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: Denial of Service via Unhandled 'error' Event in HTTP/2 ClientHttp2Session InitializationCVE-2026-101901 · GHSA-542G-H47M-68V8 |
axios |
npm |
زیاد
|
اصلاح گزارش شده |
|
| Axios: Prototype pollution auth subfields can inject Basic authCVE-2026-67314 · GHSA-XJ6Q-8X83-JV6G |
axiosMulticluster Engine for Kubernetes/multicluster-engine/console-mce-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Deep formToJSON Key Recursion Can Cause Denial of ServiceCVE-2026-67312 · GHSA-PMV8-RQ9R-6J72 |
axiosOpenShift Pipelines/openshift-pipelines/pipelines-hub-ui-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Nested axios option objects can consume polluted prototype valuesCVE-2026-67319 · GHSA-7Q8Q-RJ6J-MHJQ |
axiosGatekeeper 3/gatekeeper/gatekeeper-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Excessive recursion in formDataToJSON can cause denial of serviceCVE-2026-67313 · GHSA-42H9-826W-CGV3 |
axios |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP AdapterCVE-2026-44487 · GHSA-P92Q-9VQR-4J8V |
axiosOpenShift Pipelines/openshift-pipelines/pipelines-hub-ui-rhel8 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Axios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean CoercionCVE-2026-42042 · GHSA-XX6V-RP6X-Q39C |
axiosCryostat 4/axios |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| axios's shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718)CVE-2026-44492 · GHSA-PJWM-PJ3P-43MV |
axiosOpenShift Pipelines/openshift-pipelines/pipelines-hub-ui-rhel8 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Axios: no_proxy bypass via IP alias allows SSRFCVE-2026-42038 · GHSA-M7PR-HJQH-92CM |
axiosCryostat 4/axios |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
