Security Target

axios

axios に関するセキュリティ関連情報です。

種類

CVE 4 RCE 2 サプライチェーン 2 ローカル権限昇格 2 DoS 1

対象

Kernel 2 Linux 2 npm 2 axios 1 GitHub Actions 1 NGINX 1 REST API 1 rewrite 1 TanStack 1 WordPress 1

期間

直近30日 1 直近90日 3 今年 6

フィルタを解除

2026/04/01 サプライチェーン

axios の npm サプライチェーン攻撃で起きたことと守り方

2026年3月31日、週間1億DLを超える axios の npm パッケージが乗っ取られ、マルウェア入りバージョンが公開されました。何が起きたのか、影響確認の方法、そして lockfile と npm ci による防御策を整理します。