axios-redos

Axios 正規表現サービス拒否攻撃 このリポジトリは CVE-2021-3749 のPoCを保持しています。 概要 axios パッケージに ReDoS（正規表現サービス拒否）の脆弱性が見つかりました。trim 関数に巧妙に細工された入力を提供できる攻撃者は、アプリケーションに過剰な量のCPUを消費させる可能性があります。 修正コミット: https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929...