p PatchFirst

CVE-2019-10742

CVE-2019-10742

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Axios up to and including 0.18.0 allows attackers to cause a denial of service (application crash) by continuing to accepting content after maxContentLength is exceeded.

CVSS 7.5 · Alta · EPSS 6,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • axios

    Versiones
    • through 0.18.0: Afectada

    Sin corrección publicada

  • node-axios Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1+dfsg-2

    Actualiza a 0.17.1+dfsg-2

  • node-axios Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1+dfsg-2

    Actualiza a 0.17.1+dfsg-2

  • node-axios Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.1+dfsg-2

    Actualiza a 0.17.1+dfsg-2

  • axios npm

    Intervalos de versiones afectados
    • SEMVER: < 0.18.1

    Actualiza a 0.18.1

Fuentes originales

Comprueba tu servidor →