CVE-2026-67313 in axios
Сводка
по VulDB • 01.08.2026
В версиях axios 0.28.0 и более поздних присутствует неконтролируемая рекурсия в функции formDataToJSON при обработке имен полей FormData с глубоко вложенными сегментами квадратных скобок. Злоумышленники могут предоставить объект FormData, содержащий имена полей с тысячами вложенных скобок, чтобы исчерпать стек вызовов JavaScript и вызвать ошибку RangeError, что приводит к сбою запроса или завершению процесса в приложениях, не обрабатывающих это исключение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.