Axios 安全漏洞

CNNVD-ID编号 CNNVD-202108-2780
CVE编号 CVE-2021-3749
发布时间 2021-08-31
更新时间 2021-09-01
漏洞类型 其他
漏洞来源 N/A
危险等级 高危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Axios是一款基于Promise(异步编程的一种解决方案)的HTTP客户端。 Axios 存在安全漏洞,该漏洞源于在 axios 包中发现了一个 ReDoS(正则表达式拒绝服务)缺陷。攻击者可利用该漏洞为修剪功能提供精心设计的输入导致应用程序消耗过多的 CPU。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://huntr.dev/bounties/1e8f07fc-c384-4ff9-8498-0690de2e8c31

参考网址

受影响实体

  • 暂无

信息来源