Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-25639 Axios is a promise based HTTP client for the browser and Node.js

Description

Axios is a promise based HTTP client for the browser and Node.js. Prior to versions 0.30.3 and 1.13.5, the mergeConfig function in axios crashes with a TypeError when processing configuration objects containing __proto__ as an own property. An attacker can trigger this by providing a malicious configuration object created via JSON.parse(), causing complete denial of service. This vulnerability is fixed in versions 0.30.3 and 1.13.5.

Produits et versions touchés

Produit Versions touchées Corrigé en
axios 1.0 1.0.0 → < 1.13.5 1.13.5
axios 0.30 premières → < 0.30.3 0.30.3
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Network Observability (NETOBSERV) 1.11.2 1774431617 premières → < 1774431617 1774431617
Red Hat Advanced Cluster Management for Kubernetes 2.12 1773259174 premières → < 1773259174 1773259174
Red Hat Advanced Cluster Management for Kubernetes 2.13 1775116130 premières → < 1775116130 1775116130
Red Hat Advanced Cluster Management for Kubernetes 2.15 1776927126 premières → < 1776927126 1776927126
Red Hat Ansible Automation Platform 2.5 1774446874 premières → < 1774446874 1774446874
Red Hat Ansible Automation Platform 2.6 1774363040 premières → < 1774363040 1774363040
Afficher les 68 autres branches
Produit Versions touchées Corrigé en
Red Hat Developer Hub 1.8 1774545605 premières → < 1774545605 1774545605
Red Hat Developer Hub 1.9 1775140647 premières → < 1775140647 1775140647
Red Hat Discovery 2 1770913709 premières → < 1770913709 1770913709
Red Hat Migration Toolkit 1.8 1780590717 premières → < 1780590717 1780590717
Red Hat OpenShift AI 2.16 1774282136 premières → < 1774282136 1774282136
Red Hat OpenShift AI 2.25 1776742141 premières → < 1776742141 1776742141
Red Hat OpenShift AI 3.3 1778666987 premières → < 1778666987 1778666987
Red Hat OpenShift Container Platform 4.19 1775577192 premières → < 1775577192 1775577192
Red Hat OpenShift Container Platform 4.20 1773746857 premières → < 1773746857 1773746857
Red Hat OpenShift Container Platform 4.21 1773849532 premières → < 1773849532 1773849532
Red Hat OpenShift Dev Spaces 3.27 1774227265 premières → < 1774227265 1774227265
Red Hat OpenShift Pipelines 1.21 1774871390 premières → < 1774871390 1774871390
Red Hat OpenShift Service Mesh 2.6 1771230055 premières → < 1771230055 1771230055
Red Hat OpenShift Service Mesh 3.0 1771373071 premières → < 1771373071 1771373071
Red Hat OpenShift Service Mesh 3.1 1771385160 premières → < 1771385160 1771385160
Red Hat OpenShift Service Mesh 3.2 1771385315 premières → < 1771385315 1771385315
Red Hat Quay 3.12 1773771962 premières → < 1773771962 1773771962
Red Hat Quay 3.15 1775169219 premières → < 1775169219 1775169219
Red Hat Quay 3.16 1775169226 premières → < 1775169226 1775169226
Red Hat Quay 3.16 1775069491 premières → < 1775069491 1775069491
Red Hat Quay 3.1 1773971077 premières → < 1773971077 1773971077
Red Hat Quay 3.9 1773936323 premières → < 1773936323 1773936323
Red Hat Satellite 6.18 1776269713 premières → < 1776269713 1776269713
Red Hat Trusted Artifact Signer 1.3 1771324807 premières → < 1771324807 1771324807
multicluster engine for Kubernetes 2.10 1777128790 premières → < 1777128790 1777128790
multicluster engine for Kubernetes 2.6 1776223790 premières → < 1776223790 1776223790
multicluster engine for Kubernetes 2.7 1773100128 premières → < 1773100128 1773100128
multicluster engine for Kubernetes 2.8 1775116156 premières → < 1775116156 1775116156
multicluster engine for Kubernetes 2.9 1777301444 premières → < 1777301444 1777301444
Logging Subsystem for Red Hat OpenShift Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
Self-service automation portal 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Cryostat 4 Versions non publiées
Gatekeeper 3 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Build of Kueue Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
streams for Apache Kafka 2 Versions non publiées
Red Hat Quay 3.10 1773971077 premières → < 1773971077 1773971077
Red Hat Advanced Cluster Management for Kubernetes 2.14 1783451729 premières → < 1783451729 1783451729
Red Hat OpenShift Service Mesh 3 1771373071 premières → < 1771373071 1771373071
Red Hat Advanced Cluster Management for Kubernetes 2.11 1783350952 premières → < 1783350952 1783350952
multicluster engine for Kubernetes 2.1 1777128790 premières → < 1777128790 1777128790
Red Hat Migration Toolkit for Containers 1.8 1780590717 premières → < 1780590717 1780590717
Red Hat OpenShift Container Platform 4.2 1773746857 premières → < 1773746857 1773746857
multicluster engine for Kubernetes 2.9.0 1777301444 premières → < 1777301444 1777301444
Network Observability (NETOBSERV) 1.11.1 1774431617 premières → < 1774431617 1774431617
Network Observability (NETOBSERV) 1.11.0 1774431617 premières → < 1774431617 1774431617

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de axios

Les 53 CVE de axios →
CVE-2026-101899 Axios is a promise-based HTTP client for the browser and Node.js 6.9 Moyenne CVE-2026-101909 Axios is a promise-based HTTP client for the browser and Node.js 8.3 Élevée CVE-2026-101908 Axios is a promise-based HTTP client for the browser and Node.js 6.9 Moyenne CVE-2026-101907 Axios is a promise-based HTTP client for the browser and Node.js 7.0 Élevée
Suivre cette CVE