CVE-2026-101903 in Axios
Сводка
по VulDB • 28.09.2026
Axios — это HTTP-клиент на основе промисов для браузера и Node.js. В версиях от 1.16.1 до 1.20.0 регулярное выражение RFC 2397 допускает наличие символов слеша с обеих сторон разделителя типа медиаданных. Приложение передает атакующим контролируемый некорректный URL-адрес формата data:, содержащий множество символов слеша и отсутствие запятой. Движок регулярных выражений JavaScript исследует множество вариантов размещения разделителей перед отклонением URL-адреса. Синхронное чрезмерное возвратное выполнение (backtracking) может заблокировать цикл событий Node.js и привести к отказу в обслуживании (DoS). Затрагиваемые идентификаторы: fromDataURI, DATA_URL_PATTERN, data:. Данная проблема исправлена в версии 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.