A Axios foi alvo de um ataque à cadeia de fornecimento; os atacantes utilizaram o token npm do responsável principal pela manutenção para publicar uma versão maliciosa com um trojan. Apesar de o projeto ter adotado medidas de segurança, os atacantes conseguiram contornar as defesas, causando pelo menos 135 invasões de sistemas.