CVE-2025-27152 in axios
Résumé
par VulDB • 23/06/2026
axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. Le problème se produit lors de la transmission d'URL absolues plutôt que d'URL relatives au protocole à axios. Même si baseURL est défini, axios envoie la requête vers l'URL absolue spécifiée, ce qui peut provoquer une SSRF (Server-Side Request Forgery) et une fuite d'identifiants. Ce problème affecte tant les utilisations côté serveur que côté client de axios. Cette vulnérabilité est corrigée dans la version 1.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.