Axios è una libreria client HTTP JavaScript usata sia negli ambienti browser sia in quelli Node.js. Gli sviluppatori la usano per inviare richieste, impostare intestazioni, seguire i reindirizzamenti, gestire i timeout e trattare le risposte tramite un'API coerente. Poiché spesso si trova nel livello di costruzione delle richieste, Axios può influenzare il modo in cui un'applicazione comunica con API, proxy e servizi interni.
Questo rende Axios sensibile dal punto di vista della sicurezza. Se una falla interessa l'elaborazione delle intestazioni, la gestione dei proxy o l'adattamento delle richieste, gli attaccanti potrebbero riuscire a modificare il modo in cui il traffico viene interpretato, aggirare i controlli o raggiungere risorse che l'applicazione non dovrebbe esporre. I difensori in genere rispondono censendo dove è distribuito Axios, controllando le versioni, esaminando la configurazione e testando in che modo gli input non attendibili influenzano le richieste in uscita. In pratica, una proof of concept per una vulnerabilità di Axios aumenta la priorità perché le librerie condivise possono creare un ampio rischio a valle anche prima che siano noti tutti i dettagli dell'exploit.