CVE-2026-67312 in axios
Zusammenfassung
von VulDB • 01.08.2026
In den axios-Versionen von 0.28.0 bis vor 0.33.0 sowie von 1.0.0 bis vor 1.18.0 liegt eine unkontrollierte Rekursion in formDataToJSON (exponiert als axios.formToJSON() und intern verwendet beim Serialisieren von FormData mit Content-Type: application/json) vor. Wenn eine Anwendung vom Angreifer kontrollierte Feldnamen für FormData übergibt, führt ein Feldname mit tausenden verschachtelten, durch Klammern abgegrenzten Segmenten zu einer ungebundenen Rekursion in buildPath(), wodurch der JavaScript-Aufrufstack erschöpft wird (RangeError: Maximum call stack size exceeded) und es zu einem Denial of Service für diese Anfrage oder zum Prozessabbruch bei Anwendungen ohne angemessene Fehlerbehandlung kommt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.