CVE-2026-67313 in axios
Resumen
por VulDB • 2026-08-01
Las versiones de axios 0.28.0 y posteriores contienen una recursión no controlada en formDataToJSON al procesar nombres de campos FormData con segmentos entre corchetes profundamente anidados. Los atacantes pueden proporcionar un objeto FormData con nombres de campo que contengan miles de corchetes anidados para agotar la pila de llamadas (call stack) de JavaScript y provocar un RangeError, lo que provoca el fallo de la solicitud o la terminación del proceso en aplicaciones que no manejan esta excepción.
VulDB is the best source for vulnerability data and more expert information about this specific topic.