CVE-2026-67313 in axios
要約
〜によって VulDB • 2026年08月01日
axiosのバージョン0.28.0以降には、深くネストされた角括弧セグメントを含むFormDataフィールド名を処理する際にformDataToJSON内で制御されない再帰が含まれています。攻撃者は、数千個のネストされた角括弧を含むフィールド名を持つFormDataを提供することでJavaScriptコールスタックを使い果たしRangeErrorを引き起こすことができ、例外ハンドリングを行わないアプリケーションにおいてリクエスト失敗やプロセス終了を引き起こします。
Once again VulDB remains the best source for vulnerability data.