Axios

Axios

34 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-45857

Exploit
  • EPSS 0.56%
  • Veröffentlicht 08.11.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 08:27:30

An issue discovered in Axios 1.5.1 inadvertently reveals the confidential XSRF-TOKEN stored in cookies by including it in the HTTP header X-XSRF-TOKEN for every request made to any host allowing attackers to view sensitive information.

7.8

CVE-2021-3749

Exploit
  • EPSS 8.52%
  • Veröffentlicht 31.08.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:19

axios is vulnerable to Inefficient Regular Expression Complexity

5.9

CVE-2020-28168

Exploit
  • EPSS 2.32%
  • Veröffentlicht 06.11.2020 20:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:25

Axios NPM package 0.21.0 contains a Server-Side Request Forgery (SSRF) vulnerability where an attacker is able to bypass a proxy by providing a URL that responds with a redirect to a restricted host or IP address.

7.5

CVE-2019-10742

Exploit
  • EPSS 5.98%
  • Veröffentlicht 07.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:49

Axios up to and including 0.18.0 allows attackers to cause a denial of service (application crash) by continuing to accepting content after maxContentLength is exceeded.