CVE-2023-45857 in Axiosinformation

Résumé

par VulDB • 20/05/2026

Un problème découvert dans Axios 1.5.1 révèle involontairement le jeton XSRF-TOKEN confidentiel stocké dans les cookies en l'incluant dans l'en-tête HTTP X-XSRF-TOKEN pour chaque requête adressée à n'importe quel hôte, permettant ainsi aux attaquants de consulter des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

14/10/2023

Divulgation

08/11/2023

Modérer

accepté

Entrée

VDB-244818

CPE

prêt

EPSS

0.00556

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-45857
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-45857
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-45857/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!