A
Üretici güvenlik profili
axios
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE39
Kritik0
CISA KEV0
Public exploit38
Yama oranı%15
Ort. CVSS7.1
12 aylık açık hızı
0
0
0
1
0
8
1
7
0
10
12
0
CVE KEV
CVE önem dağılımı
39toplam CVE
Yüksek19 (49%)
Orta20 (51%)
Yama ve sömürü görünümü
%15
Doğrulanmış yama
%0
CISA KEV
%97
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
33Bilinmiyor
Son güvenlik açıkları
8.3
CVE-2026-101909
Axios: Prototype Pollution Gadget in axios toFormData Options
A
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101908
Axios: Prototype pollution gadget in fetch adapter can alter outbound requests
A
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-101907
Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRF
A
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-101906
Axios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect Location
A
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-101905
Axios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnection
A
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101904
Axios: Header Injection via Inherited headers After Minimal Interceptor
A
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-101903
Axios: ReDoS in fromDataURI data: URL parser freezes the Node event loop (DoS)
A
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101902
Axios: Prototype-Pollution Gadget in the Default Instance Allows Inherited Object.prototype.method to Override HTTP Method
A
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-101901
Axios: Denial of Service via Unhandled 'error' Event in HTTP/2 ClientHttp2Session Initialization
A
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101900
Axios: Fetch Adapter Header Injection via Inherited FormData getHeaders
A
Yama durumu bilinmiyorEPSS %1