vi
Axios là một dự án mã nguồn mở và cộng đồng duy trì JavaScript có phạm vi toàn cầu, tập trung vào thư viện HTTP dựa trên promise cho ứng dụng trình duyệt và Node.js. Dự án hỗ trợ nhiều môi trường triển khai, bộ điều hợp yêu cầu, interceptor, TypeScript và các mô hình ứng dụng frontend, backend.
Tính đến 13/09/2026, axios ghi nhận 10 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, axios là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái axios, với 10 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-67321axios 0.31.1 before 0.33.0 and 1.15.1 before 1.18.0 Denial of Service via maxDepth bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67319axios before 0.33.0 Prototype Pollution via nested option objects | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67318axios 1.13.0 before 1.18.0 maxBodyLength Bypass via HTTP/2 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67316axios before 1.18.0 Prototype Pollution via bodyless methods | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67315axios 0.31.0 before 0.33.0 and 1.15.0 before 1.18.0 NO_PROXY Bypass via 0.0.0.0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67312axios 0.28.0 before 0.33.0 Denial of Service via formToJSON | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67320axios before 0.33.0 Prototype Pollution via Node HTTP adapter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67317axios 1.7.0 before 1.18.0 maxBodyLength Bypass via ReadableStream | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67314axios before 1.18.0 Prototype Pollution via auth subfields | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67313axios 0.28.0 before 1.18.0 Denial of Service via formDataToJSON | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44486Axios: Proxy-Authorization header leaks to redirect target when proxy is re-evaluated to direct connection | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44487Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44488Axios: Allocation of Resources Without Limits or Throttling in axios | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44490Axios: DoS & Header Injection via Prototype Pollution Read-Side Gadgets in axios merge functions | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44496Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44495Axios: Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44494Axios: Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy` | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44489Axios: Proxy-Authorization Header Injection via Prototype Pollution — Incomplete Null-Prototype Fix | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-44492Axios: shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718) | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42264Axios: Prototype pollution read-side gadgets in HTTP adapter allow credential injection and request hijacking | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42042Axios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean Coercion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42039Axios: unbounded recursion in toFormData causes DoS via deeply nested request data | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42036Axios: HTTP adapter streamed responses bypass maxContentLength | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42034Axios: HTTP adapter streamed uploads bypass maxBodyLength when maxRedirects: 0 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42037Axios: CRLF Injection in multipart/form-data body via unsanitized blob.type in formDataToStream | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42038Axios: no_proxy bypass via IP alias allows SSRF | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42041Axios: Authentication Bypass via Prototype Pollution Gadget in `validateStatus` Merge Strategy | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42043Axios: Incomplete Fix for CVE-2025-62718 — NO_PROXY Protection Bypassed via RFC 1122 Loopback Subnet (127.0.0.0/8) in Axios 1.15.0 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42044Axios: Invisible JSON Response Tampering via Prototype Pollution Gadget in `parseReviver` | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42040Axios: Null Byte Injection via Reverse-Encoding in AxiosURLSearchParams | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-42035Axios: Header Injection via Prototype Pollution | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42033Axios: Prototype Pollution Gadgets - Response Tampering, Data Exfiltration, and Request Hijacking | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40175Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62718Axios has a NO_PROXY Hostname Normalization Bypass that Leads to SSRF | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-39865Axios HTTP/2 Session Cleanup State Corruption Vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25639Axios affected by Denial of Service via __proto__ Key in mergeConfig | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-58754Axios is vulnerable to DoS attack through lack of data size check | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-27152Possible SSRF and Credential Leakage via Absolute URL in axios Requests | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành07/03/2025 | Mức độ nghiêm trọngCao |
CVE-2024-57965 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành29/01/2025 | Mức độ nghiêm trọngThông tin |
CVE-2024-39338 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-45857 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3749Inefficient Regular Expression Complexity in axios/axios | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngaxios/axios | Ngày phát hành31/08/2021 | Mức độ nghiêm trọngCao |
CVE-2020-28168 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/11/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-10742 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngaxios | Ngày phát hành07/05/2019 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
