CVE-2025-27152 in axios
Zusammenfassung
von VulDB • 09.05.2026
axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Das Problem tritt auf, wenn absolute URLs anstelle von protokollrelativen URLs an axios übergeben werden. Selbst wenn baseURL festgelegt ist, sendet axios die Anfrage an die angegebene absolute URL, was potenziell zu SSRF (Server-Side Request Forgery) und zur Offenlegung von Anmeldeinformationen führen kann. Diese Schwachstelle betrifft sowohl den serverseitigen als auch den clientseitigen Einsatz von axios. Das Problem wurde in Version 1.8.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.