CVE-2026-67312 in axios
الملخص
بحسب VulDB • 01/08/2026
تحتوي إصدارات axios بدءًا من 0.28.0 وحتى قبل الإصدار 0.33.0، ومنذ الإصدار 1.0.0 وحتى قبل الإصدار 1.18.0 على مشكلة تكرار غير مسيطر عليه (uncontrolled recursion) في الدالة formDataToJSON (المكشوفة كـ axios.formToJSON() وتُستخدم داخليًا عند تسلسل FormData مع Content-Type: application/json). عندما تمرّر التطبيق أسماء حقول FormData خاضعة لسيطرة المهاجم، فإن اسم حقل يحتوي على آلاف الأجزاء المتداخلة المحددة بين الأقواس المربعة يؤدي إلى تكرار غير محدود في buildPath()، مما يستنفذ مكدس استدعاءات JavaScript (RangeError: Maximum call stack size exceeded) ويتسبب في حرمان الخدمة (Denial of Service) لذلك الطلب، أو إنهاء العملية في التطبيقات التي لا تحتوي على معالجة أخطاء مناسبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.