Axios 正则表达式拒绝服务攻击

本仓库包含 CVE-2021-3749 的 PoC。

概述

在 axios 包中发现了一个 ReDoS（正则表达式拒绝服务）缺陷。攻击者如果能向 trim 函数提供特制的输入，就可能导致应用程序消耗过多的 CPU。

• 修复提交：https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929