CVE-2026-42041

Name of the Vulnerable Software and Affected Versions Axios versões anteriores a 1.15.1 Axios versões anteriores a 0.31.1

Description A biblioteca está suscetível a um ataque de Prototype Pollution Gadget. Isso ocorre porque a propriedade de configuração validateStatus utiliza a estratégia de mesclagem mergeDirectKeys, que emprega o operador in do JavaScript, o qual percorre a cadeia de protótipos. Se Object.prototype.validateStatus for poluído com () => true, todas as respostas de erro HTTP (como 401, 403 e 500) são tratadas como respostas bem-sucedidas, ignorando efetivamente a autenticação e o tratamento de erros no nível da aplicação.

Recommendations Atualizar para a versão 1.15.1 ou posterior. Atualizar para a versão 0.31.1 ou posterior.