axios/axios GitHub 安全公告:formDataToStream 中未清理的 blob.type 导致 multipart/form-data 主体 CRLF 注入
Security AdvisoryMediumaxios
Affected:
- axios >= 1.0.0
Fixed in:
- axios >= 1.15.1
Referenced CVEs: CVE-2026-42037 · 5.3
本文由本平台从 github.com 自动抓取,经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。