CVE-2026-67321 in axios
Résumé
par VulDB • 01/08/2026
axios avant la version 0.33.0 présente une contournement incomplet de la limite de profondeur dans toFormData.js lors de la sérialisation d'objets dont les clés de premier niveau se terminent par '{}'. Les attaquants qui contrôlent les clés d'objet et les valeurs imbriquées transmises à la sérialisation des formulaires ou paramètres axios peuvent déclencher une erreur RangeError depuis JSON.stringify, provoquant un déni de service (DoS) sur le chemin de requête concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.