← Zurück zum Cyberlagebild
Zuletzt aktualisiert 25.08.2026 10:43
CVE-2026-25639
CVE-2026-25639
CVSS 7.51 Quelle
Beschreibung
Axios ist ein vielversprechender HTTP-Client für den Browser und Node.js. Vor den Versionen 0.30.3 und 1.13.5 stürzt die mergeConfig-Funktion in axios mit einem TypeError ab, wenn Konfigurationsobjekte verarbeitet werden, die proto als eigene Eigenschaft enthalten. Ein Angreifer kann dies auslösen, indem er ein bösartiges Konfigurationsobjekt bereitstellt, das über JSON.parse() erstellt wurde, was zu einer vollständigen Denial of Service führt. Diese Schwachstelle ist in den Versionen 0.30.3 und 1.13.5 behoben.
HerstellerApple
Produktaxios
ProduktfamilieAxios
Betroffene Versionen<=0.30.3, >=1.0.0 <=1.13.5
Behobene Versionen0.30.3, 1.13.5
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 0.30.3, 1.13.5.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Apple axios.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.