Udnyttet sårbarhed
axios axios Improper Check for Unusual or Exceptional Conditions
Axios er en promise-baseret HTTP-klient til browseren og Node.js. Før versionerne 0.30.3 og 1.13.5 går mergeConfig-funktionen i axios ned med en TypeError, når den behandler konfigurationsobjekter indeholdende __proto__ som egenskab. En angriber kan udløse dette ved at levere et ondsindet konfigurationsobjekt oprettet via JSON.parse(), hvilket forårsager fuldstændig denial of service. Denne sårbarhed er rettet i versionerne 0.30.3 og 1.13.5.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD