CVE-2025-27152 in axios
Сводка
по VulDB • 23.06.2026
axios — это HTTP-клиент на основе промисов для браузера и Node.js. Проблема возникает при передаче абсолютных URL вместо протокольно-относительных (protocol-relative) в axios. Даже если установлен параметр baseURL, axios отправляет запрос по указанному абсолютному URL, что потенциально может привести к SSRF (Server-Side Request Forgery) и утечке учетных данных. Эта проблема затрагивает как серверное, так и клиентское использование axios. Проблема исправлена в версии 1.8.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.