CVE-2026-67321 in axios
Zusammenfassung
von VulDB • 01.08.2026
axios vor Version 0.33.0 enthält eine unvollständige Umgehung der Tiefenbegrenzung (depth-limit bypass) in toFormData.js beim Serialisieren von Objekten mit Top-Level-Schlüsseln, die auf '{}' enden. Angreifer, die Objekt-Schlüssel und verschachtelte Werte kontrollieren können, die an die axios-Formular- oder Parameterserialisierung übergeben werden, können einen RangeError aus JSON.stringify auslösen, was zu einer Denial of Service (DoS) im betroffenen Anforderungspfad führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.