Axios: disponibile PoC per lo sfruttamento della CVE-2026-40175 Alert AL02/260414/CSIRT-ITA Sintesi Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-40175 presente nella libreria Axios, client HTTP ampiamente utilizzato in applicazioni JavaScript per browser e ambienti Node.js, incluse architetture cloud e microservizi. Tipologia Authentication Bypass Remote Code Execution Descrizione e potenziali impatti Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE‑2026‑40175 - di tipo "Gadget‑based vulnerability" e con score CVSS 3.x pari a 10.0 – presente nella libreria Axios. Tale vulnerabilità è dovuta alla mancata sanitizzazione degli header HTTP nella costruzione delle richieste: durante il config merge, vengono infatti ereditate automaticamente le…