CVE-2026-40175Kavram kanıtı (PoC) yayınlanmış · CISA
Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain
CVSS Skor
4.8
EPSS İhtimal
%2.0
Risk Skoru
0.1
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
İlgili Benzer Açıklar
7.5
CVE-2026-25639
Axios affected by Denial of Service via __proto__ Key in mergeConfig
A
Yama doğrulandıEPSS %2
8.7
CVE-2026-44494
Axios: Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`
A
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2025-62718
Axios has a NO_PROXY Hostname Normalization Bypass that Leads to SSRF
A
Yama doğrulandıEPSS %1
7.0
CVE-2026-44495
Axios: Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
A
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
A
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-44488
Axios: Allocation of Resources Without Limits or Throttling in axios
A
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-40175"