CVE-2026-42040

Name of the Vulnerable Software and Affected Versions Axios versões anteriores a 0.31.1 Axios versões anteriores a 1.15.1

Description A função encode() em lib/helpers/AxiosURLSearchParams.js contém um mapeamento de caracteres (charMap) que reverte a codificação percentual segura de bytes nulos. Enquanto encodeURIComponent('x00') produz a sequência segura %00, a entrada charMap '%00': 'x00' a converte de volta para um byte nulo bruto. O impacto principal é limitado, pois o fluxo de requisição padrão não é afetado.

Recommendations Atualizar para a versão 0.31.1. Atualizar para a versão 1.15.1.