GHSA-42h9-826w-cgv3

Średnie

Opublikowano: —Przetłumaczono: 03/08/2026(UTC)NVD NIST

Streszczenie

Axios w wersjach 0.28.0 i późniejszych zawiera niekontrolowaną rekurencję w formDataToJSON, pomocniku stojącym za publicznym API axios.formToJSON() / nazwanym formToJSON oraz domyślnym przekształceniu żądania używanym, gdy FormData jest wysyłane z typem treści application/json.

Ocena ryzyka

Atakujący może spowodować wyczerpanie stosu, prowadząc do odmowy usługi (DoS) lub potencjalnie innych skutków.

Rekomendacja

Zaleca się aktualizację axios do wersji, która zawiera poprawkę ograniczającą rekurencję w formDataToJSON.

Oryginalny opis (angielski, źródło NVD)

## Summary Axios versions `0.28.0` and later contain uncontrolled recursion in `formDataToJSON`, the helper behind the public `axios.formToJSON()` / named `formToJSON` API and the default request transform used when FormData is sent with an `application/json` content type. Applications are affected