CVE-2026-67321 in axios
요약
\~에 의해 VulDB • 2026. 08. 01.
axios 0.33.0 이전 버전에는 객체 직렬화 시 최상위 키가 '{}'로 끝나는 경우 toFormData.js에서 불완전한 깊이 제한 우회(incomplete depth-limit bypass) 취약점이 존재합니다. axios의 form 또는 파라미터 직렬화에 전달되는 객체의 키와 중첩된 값을 제어할 수 있는 공격자는 JSON.stringify로부터 RangeError를 유발하여 해당 요청 경로에서 서비스 거부(Denial of Service, DoS)를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.