CVE-2026-42264

Les applications utilisant Axios (versions 1.0.0 à 1.15.1) comme client HTTP sont concernées si une autre dépendance dans le même processus permet la pollution de prototype (prototype pollution). Un attaquant capable de polluer le prototype de l'objet global peut rediriger vos requêtes HTTP sortantes vers un serveur qu'il contrôle, permettant potentiellement le vol de données sensibles ou la manipulation des réponses. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car l'attaquant doit d'abord trouver une vulnérabilité distincte dans votre application pour injecter les propriétés polluées.