Descargar sitios web que utilizan Axios

Acerca de Axios

Un cliente HTTP no es tanto una decisión de diseño como un reflejo. Echar mano de Axios es lo que hace un desarrollador de camino al problema que de verdad se sentó a resolver, y la elección suele tomarse una vez y no revisarse nunca.

Axios pertenece a la categoría JavaScript libraries y envuelve las peticiones HTTP en una interfaz basada en promesas. Se publicó en 2014 bajo la licencia MIT y se usa por igual desde los navegadores y desde JavaScript en el servidor. Casi cualquier aplicación que hable con una API necesita código de esta forma, así que la decisión de incluir Axios dice muy poco por sí sola. La cadena de versión dice muchísimo.

En octubre de 2026 detectamos Axios en 9239 sitios y, en el conjunto de esas instalaciones, registramos 99 cadenas de versión distintas. La que recorre todo el conjunto es 0.19.2, y pertenece a la etapa previa al lanzamiento estable de la biblioteca, no a nada actual. Una página que todavía sirve una compilación de aquel periodo no suele haberse vuelto a construir desde el día en que se publicó, porque el archivo se compiló una vez, se subió y nunca se volvió a tocar.

Del total, 4098 corresponden a Estados Unidos, con .com como sufijo habitual. La geografía importa aquí menos que en una plataforma alojada, porque una biblioteca como Axios viaja con el tutorial de un framework y no con un mercado local. Para lo que sí sirve la columna de país en este caso es para acotar una auditoría a una jurisdicción.

Las versiones antiguas de un cliente HTTP arrastran avisos de seguridad publicados, y los que han importado en el caso de Axios tienen que ver con el reenvío de peticiones y con credenciales que se filtran a los destinos de una redirección. Un equipo de seguridad, una aseguradora que tarifica la exposición web o un proveedor que vende análisis de dependencias no necesita saber si un dominio está afectado. Comprobar un único dominio es algo que una consola del navegador resuelve en un minuto. La pregunta por la que vale la pena pagar es qué dominios de todo un mercado siguen sirviendo una compilación afectada, y eso es un filtro sobre una lista, no una petición contra un solo sitio.

La detección tiene un sesgo conocido que conviene declarar. Axios suele ir empaquetado y minificado dentro de un fragmento de la aplicación, y una copia empaquetada no lleva ningún nombre de archivo reconocible, así que los sitios que podemos nombrar están escorados hacia los que sirven la biblioteca como script independiente desde una CDN pública o un directorio de proveedor. La huella real es mayor que el recuento anterior, y la versión que registramos procede de lo que dice la ruta o el comentario de cabecera, no de lo que el código es en realidad. Tome la exportación como una cota inferior y como una muestra de un solo estilo de despliegue, que resulta ser justo aquel en el que se queda parado un paquete que nadie ha vuelto a compilar.