CVE-2024-57965 in axios
Resumen
por MITRE • 2025-01-29
En axios anterior a la versión 1.7.8, lib/helpers/isURLSameOrigin.js no utiliza un objeto URL al determinar un origen y tiene una llamada setAttribute('href',href) potencialmente no deseada. NOTA: algunas partes consideran que el cambio de código solo soluciona un mensaje de advertencia de una herramienta SAST y no corrige una vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.