CVE-2026-67317 in axios
Riassunto
di VulDB • 01/08/2026
Le versioni di axios precedenti alla 1.18.0, a partire dalla 1.7.0, non applicano correttamente il parametro maxBodyLength per i corpi delle richieste WHATWG ReadableStream nell'adattatore fetch quando la Content-Length non può essere determinata. Gli attaccanti possono fornire dati stream di lunghezza sconosciuta per aggirare i limiti di dimensione del caricamento e causare un'eccessiva uscita di rete (network egress) incontrollata o esaurimento delle risorse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.