PT-2026-35044 · Npm · Axios
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Axios الأقدم من 0.31.1
إصدارات Axios الأقدم من 1.15.1
الوصف
تحتوي الدالة
encode() الموجودة في lib/helpers/AxiosURLSearchParams.js على خريطة أحرف (charMap) تعمل على عكس الترميز الآمن بنسبة المئوية للبايتات الفارغة. في حين أن encodeURIComponent(’x00‘) تنتج التسلسل الآمن %00، فإن إدخال charMap ’%00‘: ’x00‘ يعيد تحويله إلى بايت فارغ خام. التأثير الأساسي محدود لأن تدفق الطلب القياسي لا يتأثر.التوصيات
التحديث إلى الإصدار 0.31.1.
التحديث إلى الإصدار 1.15.1.
استغلال
إصلاح
DoS
Improper Encoding or Escaping of Output
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Axios