CVE-2026-67313 in axios
Sumário
de VulDB • 01/08/2026
As versões 0.28.0 e posteriores do axios contêm recursão não controlada em formDataToJSON ao processar nomes de campos FormData com segmentos de colchetes profundamente aninhados. Os atacantes podem fornecer um objeto FormData com nomes de campo que contenham milhares de colchetes aninhados para esgotar a pilha de chamadas JavaScript e acionar um RangeError, causando falha na solicitação ou término do processo em aplicações que não tratam adequadamente essa exceção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.