CVE-2025-27152 in axios
요약
\~에 의해 VulDB • 2026. 06. 23.
axios는 브라우저와 Node.js를 위한 Promise 기반 HTTP 클라이언트입니다. 절대 경로(URL) 대신 프로토콜 상대적 URL을 axios에 전달할 때 문제가 발생합니다. baseURL이 설정되어 있더라도 axios는 지정된 절대 경로로 요청을 전송하므로, SSRF(서버 측 요청 위조) 및 자격 증명 유출의 위험이 있습니다. 이 문제는 axios의 서버 사이드와 클라이언트 사이드 사용 모두에 영향을 미칩니다. 해당 이슈는 버전 1.8.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.