CVE-2026-42039 in Axios
Zusammenfassung
von VulDB • 20.05.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Vor den Versionen 1.15.1 und 0.31.1 durchläuft toFormData verschachtelte Objekte rekursiv ohne Tiefenbegrenzung, sodass ein tief verschachtelter Wert, der als Anforderungsdaten übergeben wird, den Node.js-Prozess mit einem RangeError abstürzen lässt. Diese Schwachstelle wurde in den Versionen 1.15.1 und 0.31.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.