Aller au contenu
en Se connecter
7.4 Élevée

CVE-2026-42264 Axios is a promise based HTTP client for the browser and Node.js

Description

Axios is a promise based HTTP client for the browser and Node.js. From version 1.0.0 to before version 1.15.2, fFive config properties (auth, baseURL, socketPath, beforeRedirect, and insecureHTTPParser) in the HTTP adapter are read via direct property access without hasOwnProperty guards, making them exploitable as prototype pollution gadgets. When Object.prototype is polluted by another dependency in the same process, axios silently picks up these polluted values on every outbound HTTP request. This issue has been patched in version 1.15.2.

Produits et versions touchés

Produit Versions touchées Corrigé en
axios 1.0 1.0.0 → < 1.15.2 1.15.2
Red Hat OpenShift Service Mesh 3.2 1782201812 premières → < 1782201812 1782201812
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
Network Observability Operator Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Afficher les 47 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Quay 3 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Cryostat 4 Versions non publiées
Gatekeeper 3 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Discovery 2 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
Self-service automation portal 2 Versions non publiées
streams for Apache Kafka 2 Versions non publiées
Red Hat Advanced Cluster Security for Kubernetes 4.10 1779293013 premières → < 1779293013 1779293013
Red Hat Advanced Cluster Security for Kubernetes 4.9 1779371594 premières → < 1779371594 1779371594
Red Hat Advanced Cluster Security for Kubernetes 4.11 1783352589 premières → < 1783352589 1783352589
Red Hat OpenShift Service Mesh 3.1 1783445529 premières → < 1783445529 1783445529
Red Hat OpenShift Service Mesh 3.3 1783445593 premières → < 1783445593 1783445593
Red Hat OpenShift Service Mesh 3 1783445546 premières → < 1783445546 1783445546
Red Hat Advanced Cluster Security 4.9 1779371594 premières → < 1779371594 1779371594
Red Hat OpenShift Service Mesh 3.0 1783445546 premières → < 1783445546 1783445546
Red Hat Data Grid 8.6.2 Versions non publiées
Red Hat Ansible Automation Platform 2.7 1783919486 premières → < 1783919486 1783919486
Red Hat Migration Toolkit 1.8 1783690532 premières → < 1783690532 1783690532
Red Hat Migration Toolkit for Applications 8.1 1785169013 premières → < 1785169013 1785169013
Red Hat Migration Toolkit for Containers 1.8 1783690532 premières → < 1783690532 1783690532
Red Hat OpenShift AI 3.4 1787250617 premières → < 1787250617 1787250617
Red Hat OpenShift Dev Spaces 3.30 1787762793 premières → < 1787762793 1787762793
Red Hat AMQ Broker 7.13.6 Versions non publiées
Red Hat AMQ Broker 7.14.1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de axios

Les 53 CVE de axios →
CVE-2026-101899 Axios is a promise-based HTTP client for the browser and Node.js 6.9 Moyenne CVE-2026-101909 Axios is a promise-based HTTP client for the browser and Node.js 8.3 Élevée CVE-2026-101908 Axios is a promise-based HTTP client for the browser and Node.js 6.9 Moyenne CVE-2026-101907 Axios is a promise-based HTTP client for the browser and Node.js 7.0 Élevée
Suivre cette CVE