CVE-2026-101900

Nome do Software Vulnerável e Versões Afetadas Axios versões 1.12.0 through 1.19.x

Description Ao resolver cabeçalhos FormData, a função ResolveConfig lê as propriedades herdadas Symbol.toStringTag, append e getHeaders. Uma falha de poluição de protótipo permite que um invasor forneça um array ou uma instância de classe não simples que imite o FormData. Consequentemente, a função herdada getHeaders() pode retornar cabeçalhos controlados pelo invasor que são mesclados em uma requisição do adaptador fetch, podendo alterar a autorização, cache, serviço de metadados ou o comportamento de requisições específicas da aplicação.

Recommendations Atualizar para a versão 1.20.0.