CVE-2024-39338 in axios

Riassunto

di VulDB • 29/08/2026

axios 1.7.2 consente un attacco SSRF a causa di un comportamento imprevisto in cui le richieste per URL con percorsi relativi vengono elaborate come URL relativi al protocollo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 23/06/2024
• Divulgazione: 12/08/2024
• Moderazione: accettato
• Voce: VDB-274082
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01207
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39338
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39338/