PT-2026-35042 · Npm · Axios

Dolevmiz1 · Publicado 2026-04-24 · Atualizado 2026-05-18 · CVE-2026-42033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Axios versões anteriores a 0.31.1 Axios versões anteriores a 1.15.1

Description Existe um problema onde o software lê chaves do Object.prototype sem uma guarda hasOwnProperty. Se uma co-dependência poluir o Object.prototype, um invasor pode interceptar e modificar silenciosamente cada resposta JSON antes que a aplicação a processe, ou sequestrar totalmente o transporte HTTP subjacente para obter acesso a credenciais de solicitação, cabeçalhos e ao corpo. Isso requer a poluição de protótipo de uma fonte separada no mesmo processo.

Recommendations Atualizar para a versão 0.31.1 Atualizar para a versão 1.15.1

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CLEANSTART-2026-BE61221

CLEANSTART-2026-LC05413

CVE-2026-42033

GHSA-PF86-5X62-JRWF

Produtos afetados

Axios

Referências · 213

• 🔥 https://github.com/axios/axios/security/advisories/GHSA-pf86-5x62-jrwf · Exploit
• https://github.com/axios/axios · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BE61221.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LC05413.json · Nota
• https://osv.dev/vulnerability/CVE-2026-44458 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42033 · Aviso do Fabricante
• https://osv.dev/vulnerability/ghsa-83g3-92jg-28cx · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25639 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-35213 · Nota
• https://osv.dev/vulnerability/ghsa-6475-r3vj-m8vf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30827 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-4926 · Nota
• https://osv.dev/vulnerability/CVE-2025-69873 · Nota
• https://osv.dev/vulnerability/ghsa-p77w-8qqv-26rm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42041 · Nota de Segurança