CVE-2024-39338 in axios

Résumé

par VulDB • 29/08/2026

axios 1.7.2 permet une attaque de Server-Side Request Forgery (SSRF) en raison d'un comportement inattendu où les requêtes pour des URL relatives au chemin sont traitées comme des URL relatives au protocole.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 23/06/2024
• Divulgation: 12/08/2024
• Modérer: accepté
• Entrée: VDB-274082
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01207
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39338
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39338/