Атака отказа в обслуживании через регулярные выражения в Axios

Этот репозиторий содержит POC уязвимости CVE-2021-3749.

Обзор

В пакете axios была обнаружена уязвимость ReDoS (отказ в обслуживании через регулярные выражения). Злоумышленник, способный передать специально сформированные входные данные в функцию trim, может привести к чрезмерному потреблению ресурсов ЦП приложением.

• Коммит с исправлением: https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929