Uma vulnerabilidade crítica foi descoberta no Axios, uma das bibliotecas de cliente HTTP mais amplamente utilizadas, expondo aplicações a Execução de Código Remoto (RCE) e comprometimento total da infraestrutura de nuvem. A vulnerabilidade é classificada como CVE-2026-40175 e tem uma pontuação CVSS 3.1 crítica de 9,9.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-40175
Tipo de Vulnerabilidade: Execução de Código Remoto (RCE)
Impacto: Comprometimento total da infraestrutura de nuvem e exfiltração de dados sensíveis
CVSS 3.1: 9,9 (crítico)
Exploit: PoC (Proof of Concept) disponível
Restrições: A vulnerabilidade pode ser explorada por meio de ataques de RCE, permitindo que os atacantes bypassem os controles de segurança IMDSv2 da AWS.
