Axiosの脆弱性、攻撃者によるプロキシ制御の回避とSSRF攻撃を許す恐れ
Axiosのメンテナーは、深刻度の高いセキュリティ脆弱性を複数公表しました。これらを悪用されると、攻撃者がサーバーサイドアプリケーションのプロキシやDNSの制御を回避し、内部サービスやクラウドのメタデータエンドポイントに対してサーバーサイドリクエストフォージェリ（SSRF）を仕掛けられる可能性があります。 最も深刻な
タグ: ReDoS
Axiosに複数の脆弱性、SSRF・DoS・プロキシ回避・リクエストハイジャックが可能に
Axiosのメンテナーは、広く利用されているJavaScript用HTTPクライアントAxiosに影響する一連のセキュリティ脆弱性を公表しました。サーバーサイドリクエストフォージェリ(SSRF)、サービス拒否(DoS)、プロキシ制御の回避、プロトタイプ汚染によるリクエスト改ざん、ソケットハイジャックなどを引き起こす恐
CactiフレームワークにCritical脆弱性——認証不要のSQLインジェクション攻撃にさらされるリスク
ネットワーク監視フレームワークのCactiに、深刻度の高い複数のセキュリティ脆弱性が相次いで公表されました。バージョン1.2.30以前を対象に、認証不要のSQLインジェクションやローカルファイルインクルージョン（LFI）など、CriticalおよびHighレベルの欠陥が確認されています。 最も深刻な脆弱性はCVE-2