Si un autre défaut a déjà pollué Object.prototype.method dans le même processus, certaines requêtes Axios sans méthode explicite peuvent reprendre cette valeur héritée au lieu d’utiliser la méthode attendue par défaut. Cela peut transformer une requête en requête HTTP modifiant l’état ; les versions correctives indiquées sont 0.34.0 et 1.20.0.
Source : NVD — CVE-2026-101902
Analyse technique
Le défaut est un point de lecture de prototype dans la distribution des requêtes Axios ; Axios n’est pas présenté comme la source de la pollution de prototype.
Impact, versions et correctif
Détection / vérification
Vérifier Axios et rechercher les appels à axios.request ou axios sans méthode explicite, en particulier dans les processus exposés à une pollution de Object.prototype.
Action recommandée
Mettre à jour Axios vers la version 0.34.0 ou 1.20.0 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).