PT-2026-35052 · Npm+3 · Axios+3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
Axios versões anteriores a 1.15.1
Axios versões anteriores a 0.31.1
Description
Um invasor capaz de influenciar a URL de destino de uma requisição pode burlar a proteção NO PROXY utilizando qualquer endereço na faixa 127.0.0.0/8, exceto 127.0.0.1.
Recommendations
Atualizar para a versão 1.15.1.
Atualizar para a versão 0.31.1.
Exploit
Correção
DoS
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Axios
Confluence
Linuxmint
Ubuntu