CVE-2025-27152 in axios
الملخص
بحسب VulDB • 08/06/2026
axios هو عميل HTTP يعتمد على الوعود (Promises) للمتصفح وnode.js. تحدث المشكلة عند تمرير عناوين URL مطلقة بدلاً من عناوين URL نسبية للبروتوكول إلى axios. حتى إذا تم تعيين baseURL، فإن axios يرسل الطلب إلى عنوان URL المطلق المحدد، مما قد يسبب ثغرة SSRF وتسرب بيانات الاعتماد. تؤثر هذه المشكلة على استخدام axios على جانب الخادم وجانب العميل. تم إصلاح هذه المشكلة في الإصدار 1.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.