| Axios | CVE-2026-25639 | DOS | JavaScript | node.js
JavaScript HTTP用戶端程式庫Axios存在高風險DoS漏洞，攻擊者可癱瘓伺服器
JavaScript HTTP用戶端程式庫Axios曝CVE-2026-25639拒絕服務漏洞，合併請求設定時在特定輸入下會誤觸物件原型相關欄位處理流程，導致程序意外終止並可能讓後端服務中斷
2026-02-11
| HTTP Cilent | OkHttp | Axios | Node-fetch | Go Resty | AiTM | Password Spraying
資安業者Proofpoint針對濫用HTTP用戶端工具挾持Microsoft 365帳號的攻擊行動提出警告，駭客從原本使用名為OkHttp的工具，如今轉換Axios、Node-fetch、Go Resty，而有可能突破多因素驗證（MFA）並增加得逞的機率
2025-02-06