CVE-2024-57965 in axios
Sumário
de VulDB • 11/05/2026
No axios anterior à versão 1.7.8, o arquivo lib/helpers/isURLSameOrigin.js não utiliza um objeto URL ao determinar uma origem e possui uma chamada potencialmente indesejada para setAttribute('href', href). NOTA: algumas partes consideram que a alteração de código apenas resolve uma mensagem de aviso de uma ferramenta SAST e não corrige uma vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.