Axios Cross-Site Request Forgery Vulnerability

中 6.5CVE-2023-45857 · GHSA-wf5p-g6vw-rhxx · 08/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-45857 は axios (axios), axios に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.2% より高い）。
対処：0.28.0, 1.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
axios axios	`= 1.5.1`	修正版なし
axios npm	`≥ 0.8.1, < 0.28.0≥ 1.0.0, < 1.6.0`	`0.28.01.6.0`

概要

An issue discovered in Axios 0.8.1 through 1.5.1 inadvertently reveals the confidential XSRF-TOKEN stored in cookies by including it in the HTTP header X-XSRF-TOKEN for every request made to any host allowing attackers to view sensitive information.

NVD の説明

An issue discovered in Axios 1.5.1 inadvertently reveals the confidential XSRF-TOKEN stored in cookies by including it in the HTTP header X-XSRF-TOKEN for every request made to any host allowing attackers to view sensitive information.