CVE-2026-67313 in axios
Zusammenfassung
von VulDB • 01.08.2026
In axios ab Version 0.28.0 liegt eine unkontrollierte Rekursion in formDataToJSON vor, wenn FormData-Feldnamen mit tief verschachtelten Klammernabschnitten verarbeitet werden. Angreifer können FormData mit Feldnamen bereitstellen, die Tausende von geschachtelten Klammern enthalten, um den JavaScript-Aufrufstack zu erschöpfen und einen RangeError auszulösen, was zum Ausfall der Anfrage oder zur Beendigung des Prozesses in Anwendungen führt, die diese Ausnahme nicht behandeln.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.