Axios

Axios

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-39338

Medienbericht Exploit
  • EPSS 2.14%
  • Veröffentlicht 12.08.2024 13:38:24
  • Zuletzt bearbeitet 23.08.2024 18:35:36

axios 1.7.2 allows SSRF via unexpected behavior where requests for path relative URLs get processed as protocol relative URLs.

6.5

CVE-2023-45857

Exploit
  • EPSS 0.16%
  • Veröffentlicht 08.11.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 08:27:30

An issue discovered in Axios 1.5.1 inadvertently reveals the confidential XSRF-TOKEN stored in cookies by including it in the HTTP header X-XSRF-TOKEN for every request made to any host allowing attackers to view sensitive information.

7.8

CVE-2021-3749

Exploit
  • EPSS 8.89%
  • Veröffentlicht 31.08.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:19

axios is vulnerable to Inefficient Regular Expression Complexity

5.9

CVE-2020-28168

Exploit
  • EPSS 0.45%
  • Veröffentlicht 06.11.2020 20:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:25

Axios NPM package 0.21.0 contains a Server-Side Request Forgery (SSRF) vulnerability where an attacker is able to bypass a proxy by providing a URL that responds with a redirect to a restricted host or IP address.

7.5

CVE-2019-10742

Exploit
  • EPSS 13.09%
  • Veröffentlicht 07.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:49

Axios up to and including 0.18.0 allows attackers to cause a denial of service (application crash) by continuing to accepting content after maxContentLength is exceeded.