CVE-2026-67313 in axios
Riassunto
di VulDB • 01/08/2026
Le versioni di axios 0.28.0 e successive presentano una ricorsione non controllata nella funzione formDataToJSON quando si elaborano i nomi dei campi FormData contenenti segmenti tra parentesi quadre profondamente annidati. Gli attaccanti possono fornire un oggetto FormData con nomi di campo che contengono migliaia di parentesi quadre annidate per esaurire lo stack delle chiamate JavaScript e generare un errore RangeError, causando il fallimento della richiesta o l'interruzione del processo nelle applicazioni che non gestiscono tale eccezione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.