CVE-2026-42033

إصدارات Axios الأقدم من 0.31.1

إصدارات Axios الأقدم من 1.15.1

توجد مشكلة تتمثل في قيام البرنامج بقراءة المفاتيح من Object.prototype دون استخدام آلية الحماية hasOwnProperty. إذا أدى الترابط المتبادل إلى تلويث Object.prototype، يمكن للمهاجم اعتراض كل استجابة JSON وتعديلها بصمت قبل أن يقوم التطبيق بمعالجتها، أو اختطاف نقل HTTP الأساسي بالكامل للوصول إلى بيانات اعتماد الطلب والرؤوس والنص الأساسي. يتطلب ذلك تلويث النموذج الأولي من مصدر منفصل داخل نفس العملية.

التحديث إلى الإصدار 0.31.1

التحديث إلى الإصدار 1.15.1