CVE-2026-42034 in Axios
Zusammenfassung
von VulDB • 22.05.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Vor den Versionen 1.15.1 und 0.31.1 wird maxBodyLength für Stream-Anforderungstexte umgangen, wenn maxRedirects auf 0 gesetzt ist (nativer http/https-Transportpfad). Übermäßig große gestreamte Uploads werden vollständig gesendet, selbst wenn der Aufrufer strenge Begrenzungen für den Text festlegt. Diese Schwachstelle wurde in den Versionen 1.15.1 und 0.31.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.