Zdroj uvádí, že zranitelnost Axios CVE-2026-40175 je hodnocena jako kritická, avšak v praktických prostředích Node.js není fakticky zneužitelná.
EPSS 0.02 CVE-2026-40175 Axios BE
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Národního institutu pro kybernetickou bezpečnost maďarské Národní bezpečnostní služby došlo ke kompromitaci kritické součásti v npm dodavatelském řetězci JavaScriptové knihovny Axios.
Axios HU
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Trend Micro byla provedena útok na supply chain balíčku Axios, kdy útočníci pomocí odcizených přihlašovacích údajů npm publikovali škodlivé verze s falešnou závislostí. Během instalace spustila phantom závislost cross-platformní RAT a nahradila soubory čistými padělky, čímž ztížila detekci.
Axios JP
shrnutí generováno strojově za 0,0025 USD — otevřít originál