CNNVD-ID编号 | CNNVD-202108-2780 |
CVE编号 | CVE-2021-3749 |
发布时间 | 2021-08-31 |
更新时间 | 2021-09-01 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | N/A |
厂 商 | N/A |
Axios是一款基于Promise(异步编程的一种解决方案)的HTTP客户端。 Axios 存在安全漏洞,该漏洞源于在 axios 包中发现了一个 ReDoS(正则表达式拒绝服务)缺陷。攻击者可利用该漏洞为修剪功能提供精心设计的输入导致应用程序消耗过多的 CPU。
暂无