PT-2026-35051 · Npm · Axios
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Axios الأقدم من 0.31.1
إصدارات Axios الأقدم من 1.15.1
الوصف
تستخدم آلية حماية الرموز المميزة لـ XSRF دلالات «صحيح/خطأ» في JavaScript بدلاً من المقارنة المنطقية الصارمة للخاصية التكوينية
withXSRFToken. عندما يتم تعيين هذه الخاصية على أي قيمة صحيحة غير منطقية، يتم تجاوز فحص نفس المنشأ (isURLSameOrigin)، مما يؤدي إلى إرسال رموز XSRF إلى جميع أهداف الطلبات، بما في ذلك الخوادم عبر المنشأ التي يتحكم فيها المهاجم.التوصيات
التحديث إلى الإصدار 0.31.1 أو أحدث.
التحديث إلى الإصدار 1.15.1 أو أحدث.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Axios