GHSA-pmv8-rq9r-6j72
ŚrednieStreszczenie
Axios w wersjach od 0.28.0 zawiera niekontrolowaną rekurencję w formDataToJSON, która jest udostępniana jako axios.formToJSON() i używana wewnętrznie, gdy axios serializuje FormData z Content-Type: application/json. Jeśli aplikacja przekaże kontrolowane przez atakującego nazwy pól FormData, może to prowadzić do wyczerpania stosu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji poprzez wyczerpanie stosu, co prowadzi do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację axios do wersji, która zawiera poprawkę ograniczającą rekurencję w formDataToJSON.
Oryginalny opis (angielski, źródło NVD)
## Summary Axios versions starting with `0.28.0` contain uncontrolled recursion in `formDataToJSON`, which is exposed as `axios.formToJSON()` and used internally when axios serialises `FormData` with `Content-Type: application/json`. If an application passes attacker-controlled `FormData` field na