CVE-2026-42033

Name of the Vulnerable Software and Affected Versions Axios versões anteriores a 0.31.1 Axios versões anteriores a 1.15.1

Description Existe um problema onde o software lê chaves do Object.prototype sem uma guarda hasOwnProperty. Se uma co-dependência poluir o Object.prototype, um invasor pode interceptar e modificar silenciosamente cada resposta JSON antes que a aplicação a processe, ou sequestrar totalmente o transporte HTTP subjacente para obter acesso a credenciais de solicitação, cabeçalhos e ao corpo. Isso requer a poluição de protótipo de uma fonte separada no mesmo processo.

Recommendations Atualizar para a versão 0.31.1 Atualizar para a versão 1.15.1