هجوم رفض الخدمة عبر التعبير المنتظم في Axios

يحتوي هذا المستودع على إثبات المفهوم (POC) لـ CVE-2021-3749.

نظرة عامة

تم العثور على ثغرة ReDoS (رفض الخدمة عبر التعبير المنتظم) في حزمة axios. المهاجم الذي يستطيع تقديم إدخال مصمم خصيصًا لدالة trim قد يتسبب في استهلاك التطبيق لكمية مفرطة من وحدة المعالجة المركزية.

• الإصلاح (commit): https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929