CVE-2025-27152 in axios
要約
〜によって VulDB • 2026年06月23日
axiosは、ブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。absolute URLs（絶対URL）ではなくprotocol-relative URLs（プロトコル相対URL）をaxiosに渡す際に問題が発生します。baseURLが設定されている場合でも、axiosは指定されたabsolute URLへリクエストを送信し、SSRFや資格情報の漏洩を引き起こす可能性があります。この問題は、axiosのサーバーサイドおよびクライアントサイドでの使用に影響を与えます。本問題はバージョン1.8.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.