CVE-2026-25639Otomatik saldırıya uygun · CISA
Axios affected by Denial of Service via __proto__ Key in mergeConfig
CVSS Skor
7.5
EPSS İhtimal
%2.0
Risk Skoru
0.1
Yayın
8 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-44494
Axios: Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`
A
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2025-62718
Axios has a NO_PROXY Hostname Normalization Bypass that Leads to SSRF
A
Yama doğrulandıEPSS %1
7.0
CVE-2026-44495
Axios: Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
A
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
A
Yama durumu bilinmiyorEPSS %1
7.4
CVE-2026-42264
Axios: Prototype pollution read-side gadgets in HTTP adapter allow credential injection and request hijacking
A
Yama doğrulandıEPSS %1
7.5
CVE-2026-44488
Axios: Allocation of Resources Without Limits or Throttling in axios
A
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-25639"