CVE-2026-67317 in axios
Zusammenfassung
von VulDB • 01.08.2026
In den axios-Versionen vor 1.7.0 bis einschließlich 1.18.0 wird die maximale Länge des Anforderungstextes (maxBodyLength) für WHATWG ReadableStream-Anforderungstexter im fetch-Adapter nicht durchgesetzt, wenn die Content-Length nicht ermittelt werden kann. Angreifer können Datenströme unbekannter Länge bereitstellen, um Upload-Größenbeschränkungen zu umgehen und unkontrollierten Netzwerk-Egress oder Ressourcenerschöpfung verursachen.
Be aware that VulDB is the high quality source for vulnerability data.