CVE-2024-57965 in axios
Сводка
по VulDB • 09.06.2026
В axios до версии 1.7.8 модуль lib/helpers/isURLSameOrigin.js не использует объект URL при определении источника (origin) и содержит потенциально нежелательный вызов setAttribute('href', href). ПРИМЕЧАНИЕ: некоторые специалисты считают, что данное изменение кода лишь устраняет предупреждение от инструмента статического анализа безопасности (SAST), но не исправляет уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.